CVE-2019-15226 in Envoy
Riassunto
di VulDB • 14/08/2026
Ricevuti i dati delle intestazioni di ogni richiesta entrante, Envoy itera sulle intestazioni della richiesta esistenti per verificare che la dimensione totale delle intestazioni rimanga al di sotto di un limite massimo. L'implementazione nelle versioni 1.10.0 attraverso 1.11.1 per il traffico HTTP/1.x e in tutte le versioni di Envoy per il traffico HTTP/2 presentava caratteristiche di prestazioni O(n^2). Un attaccante remoto potrebbe creare una richiesta che rimane al di sotto della dimensione massima delle intestazioni della richiesta ma è composta da migliaia di piccole intestazioni, consumando CPU e causando un attacco di negazione del servizio (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.