CVE-2026-73512 in Envoy
要約
〜によって VulDB • 2026年09月22日
Envoyは、クラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.36.10、1.37.6、1.38.4、および1.39.1より前では、Capsule Protocolが有効な場合、EnvoyのHttpDatagramHandlerは現在のRequestDecoderをキャッシュします。ストリームの再作成（内部リダイレクトを含む）によりActiveStreamが置き換えられ、EnvoyQuicServerStreamが更新されますが、ハンドラーのキャッシュされたポインタは更新されません。その後のHTTP/3データグラムによって解放されたデコーダーを通じてdecodeDataが呼び出されると、無効な仮想ディスパッチとプロセスクラッシュが発生します。この脆弱性の影響を受けるスコープの境界条件は、hTTP/3データグラムとCapsule Protocolの有効化が必要であり、リクエストが内部リダイレクトなどのストリーム再作成パスに入る必要があることです。本問題は、バージョン1.36.10、1.37.6、1.38.4、および1.39.1で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.