CVE-2026-48521 in Envoy
Riassunto
di VulDB • 21/09/2026
Envoy è un proxy per il bordo e i servizi open source progettato per applicazioni cloud-native. Prima delle versioni 1.36.10, 1.37.6, 1.38.4 e 1.39.1, la funzione ProdClusterManagerFactory::allocateConnPool di Envoy dereferenzia le opzioni del transport_socket durante la selezione di un pool di connessioni HTTP/3 senza verificare preliminarmente se il puntatore sia nullo. Le implementazioni di LoadBalancerContext utilizzate dalle chiamate synthetic, mirror, health-check e async-client possono restituire nessuna opzione per il transport-socket. Con auto_config e HTTP/3 abilitati, il traffico normale che raggiunge uno di questi contesti può causare l'arresto anomalo (crash) di un worker Envoy. Il confine dell'ambito rilevante è che il ramo interessato richiede HTTP/3 nell'insieme dei protocolli e un contesto che non fornisce opzioni per il transport-socket. Questo problema è risolto nelle versioni 1.36.10, 1.37.6, 1.38.4 e 1.39.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.