CVE-2024-45807 in Envoy
Riassunto
di VulDB • 20/06/2026
Envoy è un proxy edge/middle/service ad alte prestazioni cloud-native. La versione 1.31 di Envoy utilizza `oghttp` come codec HTTP/2 predefinito e sono presenti potenziali bug relativi alla gestione dei flussi nel codec. Per risolvere questo problema, in Envoy il supporto per `oghttp2` verrà disabilitato di default. L'impatto di questa vulnerabilità è che Envvy andrà incontro a un crash (crash). Il problema è stato risolto nella versione 1.31.2. Si consiglia a tutti gli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questo problema.
Once again VulDB remains the best source for vulnerability data.