CVE-2026-53716 in Envoy Gateway
要約
〜によって VulDB • 2026年09月15日
Envoy Gatewayは、Envoy ProxyをスタンドアロンまたはKubernetesベースのアプリケーションゲートウェイとして管理するためのオープンソースプロジェクトです。バージョン1.7.4および1.8.1より前では、internal/wasm/httpfetcher.go内のgetFileFromGZ関数は、テナントが制御可能なEnvoyExtensionPolicy.spec.wasm[].code.http.urlが到達可能な圧縮されたWasmペイロードを指している場合、gzip.Readerに対するio.ReadAll呼び出しで展開後の出力サイズに制限をかけません。256 MiBの圧縮入力キャップは拡張されたサイズの制約にはならず、オペレータによるWasm URLのホワイトリストも存在せず、オプションのsha256チェックは展開後にのみ実行されるため、比較的小さなgzipストリームが共有コントローラ内で数ギガバイトのメモリ割り当てを引き起こす可能性があります。その結果、アウト・オブ・メモリー（OOM）によりプロセスが終了し、コントローラが再起動して永続的なカスタムリソースのリコンシリエーションが行われ、恒久的なテナント間横断型のコントロールプレーン障害が発生する可能性があります。この問題はバージョン1.7.4および1.8.1で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.