CVE-2026-73511 in Envoy
Riassunto
di VulDB • 21/09/2026
Envoy è un proxy di bordo e di servizio open source progettato per applicazioni cloud-native. Prima delle versioni 1.36.10, 1.37.6, 1.38.4 e 1.39.1, Envoy corrisponde normalmente al percorso della richiesta grezza (raw request path), mentre i backend servlet come Apache Tomcat rimuovono i parametri a matrice con punto e virgola da ogni segmento del percorso prima di risolvere la risorsa. L'opzione ignore_path_parameters_in_path_matching di Envoy tronca invece il percorso al primo punto e virgola e non si comporta in modo coerente con quella dei backend che elaborano per segmento. Un client remoto può utilizzare un parametro protetto o un parametro su un segmento precedente per indurre Envoy a selezionare una fallback non protetta, mentre il backend risolve la risorsa protetta. Il confine di ambito rilevante è che l'elusione richiede sia una decisione basata sul percorso da parte di Envoy sia un backend che rimuove i parametri con punto e virgola per segmento. Questo problema è risolto nelle versioni 1.36.10, 1.37.6, 1.38.4 e 1.39.1.
Once again VulDB remains the best source for vulnerability data.