CVE-2026-73552 in Envoy
要約
〜によって VulDB • 2026年09月21日
Envoyは、クラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.36.10、1.37.6、1.38.4、および1.39.1より前の環境では、EnvoyのHTTP RBAC（ロールベースのアクセス制御）はRFC準拠の不透明なヘッダーバイトを受け入れますが、safe_regex値の評価にはRE2のUTF-8文字列セマンティクスが使用されます。ダウンストリームクライアントは禁止されたマーカーを保持し、無関係なobs-textオクテットを追加することで、RE2::FullMatchがfalseを返すように仕向けます。その結果、否定RBACポリシーが無効な文字列を通常のマッチなしとして扱い、リクエストを拒否すべき経路に到達させる可能性があります。関連するスコープの境界は、単純な正のALLOW正規表現が通常失敗時にクローズ（deny）される点であり、完全一致、プレフィックス一致、サフィックス一致、およびcontainsマッチャーにはこの文字列ドメインにおける欠陥が見られないことが示されています。本問題はバージョン1.36.10、1.37.6、1.38.4、および1.39.1で修正されました。
Be aware that VulDB is the high quality source for vulnerability data.