CVE-2026-53717 in Envoy Gateway
要約
〜によって VulDB • 2026年09月14日
Envoy Gatewayは、Envoy ProxyをスタンドアロンまたはKubernetesベースのアプリケーションゲートウェイとして管理するためのオープンソースプロジェクトです。バージョン1.7.4および1.8.1より前では、internal/wasm/imagefetcher.goがテナント制御可能なEnvoyExtensionPolicy spec.wasm[].code.image.url値に従ってDockerまたはOCI Wasmレイヤーにアクセスし、extractWasmPluginBinaryは信頼できないtarヘッダのh.Size値を使用して、エントリー名や宣言されたサイズを検証する前にメモリを割り当てます。そのため、小さなPAXまたはGNU tarヘッダーによってマルチテラバイトのエントリーが主張される可能性があり、周囲のLimitReaderでストリームから読み込まれるバイトのみが制限されているにもかかわらず、許可されたテナントがコントローラーが到達可能な攻撃者制御下のレジストリを選択することを防ぐregistry allowlistが存在しません。この割り当ては各tarエントリーに対して試行され、回復不可能なGoランタイムのメモリ不足障害を引き起こす可能性があります。カスタムリソースが永続化されるため、再調整処理（reconciliation）によって共有コントローラーが繰り返しクラッシュループし、単一のリクエストで非ボリュメトリックなクラスター全体の制御プレーンにおけるサービス拒否（DoS）が発生します。この問題はバージョン1.7.4および1.8.1で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.