CVE-2026-73550 in Envoy
要約
〜によって VulDB • 2026年09月21日
Envoyは、クラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.36.10、1.37.6、1.38.4、および1.39.1より前では、:authorityが既に存在する場合、EnvoyはデコードされたHTTP/2のHostヘッダ値を破棄する前にそれをコピーしていました。この破棄される値はsaveHeaderをバイパスするため、そのバイト数とカウントはリクエストヘッダ制限に対して課金されません。認証されていないクライアントはHPACKインデックスを使用して、限られた数のストリームにわたって大きなHost値への多数の参照を送信し、極端なヘッダーコピー割り当てを引き起こすことで、プロキシがメモリ不足により強制終了される原因となります。関連するスコープ境界は、実証された増幅攻撃がHTTP/2 HPACKおよび重複したHost破棄動作を使用している点にあります。この問題はバージョン1.36.10、1.37.6、1.38.4、および1.39.1で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.