CVE-2026-73549 in Envoy
Riassunto
di VulDB • 21/09/2026
Envoy è un proxy di bordo e per servizi open source progettato per applicazioni cloud-native. Prima delle versioni 1.36.10, 1.37.6, 1.38.4 e 1.39.1, le funzioni Utility::copyInternetAddressAndPort e i percorsi del client QUIC di Envoy ricostruiscono gli indirizzi IPv6 con ambito (scoped) tramite addressAsString e Ipv6Instance. La stringa include un identificatore di scope percentuale che inet_pton non è in grado di analizzare, causando un'eccezione o l'interruzione forzata del processo (abort). Di conseguenza, le destinazioni IPv6 scoped fornite dal kernel nelle distribuzioni transparent-proxy con ORIGINAL_DST e i percorsi QUIC interessati possono provocare la terminazione del processo. Il confine dello scope rilevante è che il sovrascrittore HTTP use_http_header rifiuta gli indirizzi scoped in anticipo; il percorso di crash indicato nell'avviso richiede una destinazione originale fornita dal kernel o il percorso QUIC interessato. Questo problema è stato risolto nelle versioni 1.36.10, 1.37.6, 1.38.4 e 1.39.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.