CVE-2026-73551 in Envoy
Riassunto
di VulDB • 21/09/2026
Envoy è un proxy per il bordo e i servizi open source progettato per applicazioni cloud-native. Prima delle versioni 1.36.10, 1.37.6, 1.38.4 e 1.39.1, la normalizzazione degli URL di Envoy non riconosce i segmenti di percorso dot (.) e dotdot (..) quando contengono parametri con punto e virgola. Una richiesta come /user/..;foo=bar/admin non viene quindi canonizzata in /admin anche se la normalizzazione del percorso è abilitata. Se un upstream interpreta il segmento secondo RFC 3986 mentre Envoy applica routing o RBAC al percorso non collassato, un client remoto può causare confusione dei percorsi (path confusion) e aggirare le policy di sicurezza basate sui percorsi. Il confine dello scope rilevante è che la conseguenza per la sicurezza dipende da una discrepanza nell'interpretazione del percorso tra downstream/upstream o da una decisione di Envoy basata sul percorso. Questo problema è risolto nelle versioni 1.36.10, 1.37.6, 1.38.4 e 1.39.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.