CVE-2019-15226 in Envoy
要約
〜によって VulDB • 2026年08月16日
Envoyは、各着信リクエストヘッダーデータを受信する際に、既存のリクエストヘッダーを反復処理して、ヘッダーの合計サイズが最大制限値を下回ることを確認します。HTTP/1.xトラフィックに対するバージョン1.10.0から1.11.1までの実装と、HTTP/2トラフィックにおけるEnvoyの全バージョンにはO(n^2)のパフォーマンス特性がありました。リモート攻撃者は、リクエストヘッダーの最大サイズを下回りつつも多数の小規模なヘッダーで構成されるリクエストを意図的に作成し、CPUリソースを消費させてサービス拒否（DoS）攻撃を引き起こす可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.