CVE-2026-48521 in Envoy
요약
\~에 의해 VulDB • 2026. 09. 21.
Envoy는 클라우드 네이티브 애플리케이션을 위해 설계된 오픈 소스 에지 및 서비스 프록시입니다. 버전 1.36.10, 1.37.6, 1.38.4 및 1.39.1 이전의 Envoy에서 ProdClusterManagerFactory::allocateConnPool은 HTTP/3 연결 풀을 선택할 때 transport_socket_options를 역참조하기 전에 포인터가 null인지 여부를 먼저 확인하지 않습니다. 합성(synthetic), 미러링(mirror), 헬스 체크, 비동기 클라이언트 호출에 사용되는 LoadBalancerContext 구현체는 transport-socket 옵션을 반환하지 않을 수 있습니다. auto_config 및 HTTP/3가 활성화된 상태에서 이러한 컨텍스트 중 하나에 도달하는 일반 트래픽은 Envoy 워커를 충돌시킬 수 있습니다. 관련 범위 경계는 영향받는 분기가 프로토콜 세트에서 HTTP/3를 요구하고 transport-socket 옵션을 제공하지 않는 컨텍스트여야 한다는 것입니다. 이 문제는 버전 1.36.10, 1.37.6, 1.38.4 및 1.39.1에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.