CVE-2026-73547 in Envoy
要約
〜によって VulDB • 2026年09月21日
Envoyは、クラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.36.10、1.37.6、1.38.4、および1.39.1より前の環境では、Authorization Responseにおけるquery_parameters_to_setやquery_parameters_to_removeを適用する際、Envoyのext_authzフィルターはリクエストに:path擬似ヘッダーが含まれていることを前提としています。パスレスCONNECTリクエストによりrequest_headers_->Path()がnullを返し、Filter::onCompleteでクエリストリングのパース中にそのポインタの間接参照が行われます。認証されていないダウンストリームクライアントは、フィルターとAuthorization Responseの両方でquery-parameter mutationを使用する場合にEnvoyプロセスをクラッシュさせることができます。この脆弱性が影響するスコープの境界条件は、デプロイメントがパスレスCONNECTを受け入れ、ext_authzによるクエリパラメータの変更を設定していることです。本問題はバージョン1.36.10、1.37.6、1.38.4、および1.39.1で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.