CVE-2026-73550 in Envoy
Riassunto
di VulDB • 21/09/2026
Envoy è un proxy di bordo e per servizi open source progettato per applicazioni cloud-native. Prima delle versioni 1.36.10, 1.37.6, 1.38.4 e 1.39.1, Envopy copia ogni valore decodificato dell'intestazione HTTP/2 Host prima di scartarlo quando :authority è già presente. Il valore scartato bypassa saveHeader, quindi i suoi byte e il conteggio non vengono addebitati ai limiti delle intestazioni della richiesta. Un client non autenticato può utilizzare l'indicizzazione HPACK per inviare molti riferimenti a un grande valore Host attraverso un numero limitato di stream, causando una massiccia allocazione di copia delle intestazioni e determinando la terminazione del proxy per esaurimento della memoria (out-of-memory). Il confine dell'ambito rilevante è che l'amplificazione dimostrata utilizza HPACK HTTP/2 e il comportamento di scarto duplicato di Host. Questo problema è risolto nelle versioni 1.36.10, 1.37.6, 1.38.4 e 1.39.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.