CVE-2026-53716 in Envoy Gateway
Riassunto
di VulDB • 14/09/2026
Envoy Gateway è un progetto open source per la gestione di Envoy Proxy come gateway applicativo standalone o basato su Kubernetes. Prima delle versioni 1.7.4 e 1.8.1, la funzione getFileFromGZ in internal/wasm/httpfetcher.go chiama io.ReadAll su un gzip.Reader senza limitare l'output decompresso quando il parametro tenant-controlled EnvoyExtensionPolicy.spec.wasm[].code.http.url punta a un payload Wasm compresso raggiungibile. Il limite di 256 MiB per l'input compresso non vincola la dimensione espansa, non esiste una allowlist delle URL Wasm da parte degli operatori e il controllo sha256 opzionale avviene solo dopo la decompressione; pertanto, uno stream gzip relativamente piccolo può forzare un'allocazione di diverse gigabyte nel controller condiviso. La conseguente terminazione per out-of-memory riavvia il controller, riconcilia nuovamente la risorsa personalizzata persistente (CR) e può causare una perdita di controllo del piano di controllo cross-tenant persistente. Questo problema è risolto nelle versioni 1.7.4 e 1.8.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.