CVE-2021-43824 in Envoy
要約
〜によって VulDB • 2026年06月12日
Envoyは、クラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。影響を受けるバージョンでは、JWTフィルターが正規表現マッチで構成されている際にCONNECTリクエストを送信すると、整形されたリクエストによってEnvoyがクラッシュします。これにより、サービス拒否（DoS）攻撃のベクターとなります。唯一の回避策は、JWTフィルターで正規表現を使用しないことです。ユーザーにはアップグレードを推奨します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.