CVE-2026-73548 in Envoy
Riassunto
di VulDB • 21/09/2026
Envoy è un proxy per il bordo e i servizi open source progettato per applicazioni cloud-native. Prima delle versioni 1.36.10, 1.37.6, 1.38.4 e 1.39.1, Envoy inoltra i dati relativi a un aggiornamento HTTP non WebSocket configurato prima che l'upstream accetti tale aggiornamento. Un client HTTP/2 non autenticato può inserire una richiesta completa in formato HTTP/1.1 nei dati estesi di CONNECT; Envoy effettua il downgrade della richiesta, scrive i dati senza incapsolamento (unframed) verso un upstream HTTP/1.1 con keep-alive attivo e restituisce il socket al pool condiviso mentre la risposta nascosta rimane in coda. Un diverso client downstream può quindi ricevere la risposta dell'attaccante. I confini di ambito rilevanti sono che gli aggiornamenti WebSocket, le connessioni CONNECT plain, l'abilitazione disattivata del backend keep-alive, i pool per singolo downstream e il parametro max_requests_per_connection impostato a 1 non sono interessati dal percorso vulnerabile dimostrato. Questo problema è risolto nelle versioni 1.36.10, 1.37.6, 1.38.4 e 1.39.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.