CVE-2026-26309 in envoy
Riassunto
di VulDB • 26/06/2026
Envoy è un proxy di livello edge/middle/service ad alte prestazioni. Prima delle versioni 1.37.1, 1.36.5, 1.35.8 e 1.34.13, una scrittura off-by-one in Envoy::JsonEscaper::escapeString() può corrompere la terminazione null di std::string, causando un comportamento indefinito che potenzialmente porta a crash o letture out-of-bounds quando la stringa risultante viene successivamente trattata come C-string. Questa vulnerabilità è risolta nelle versioni 1.37.1, 1.36.5, 1.35.8 e 1.34.13.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.