CVE-2026-73547 in Envoy
Riassunto
di VulDB • 21/09/2026
Envoy è un proxy per il bordo e i servizi open source progettato per applicazioni cloud-native. Prima delle versioni 1.36.10, 1.37.6, 1.38.4 e 1.39.1, il filtro ext_authz di Envoy presuppone che una richiesta contenga lo pseudoheader :path quando si applicano query_parameters_to_set o query_parameters_to_remove da una risposta di autorizzazione. Una richiesta CONNECT senza path fa sì che request_headers_->Path() restituisca null e Filter::onComplete dereferenzia tale puntatore durante l'analisi della stringa di query. Un client downstream non autenticato può causare il crash del processo Envoy quando il filtro e la risposta di autorizzazione utilizzano la mutazione dei parametri di query. Il confine dell'ambito rilevante è che la distribuzione deve accettare CONNECT senza path e configurare la mutazione dei parametri di query in ext_authz. Questo problema è risolto nelle versioni 1.36.10, 1.37.6, 1.38.4 e 1.39.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.