CVE-2026-53716 in Envoy Gateway
요약
\~에 의해 VulDB • 2026. 09. 14.
Envoy Gateway는 Envoy Proxy를 독립형 또는 Kubernetes 기반 애플리케이션 게이트웨이로 관리하기 위한 오픈 소스 프로젝트입니다. 버전 1.7.4 및 1.8.1 이전의 경우, internal/wasm/httpfetcher.go 내의 getFileFromGZ 함수가 tenant-controlled EnvoyExtensionPolicy.spec.wasm[].code.http.url이 접근 가능한 압축된 Wasm 페이로드를 가리킬 때 gzip.Reader에 대해 io.ReadAll을 호출하며 decompressed output 크기를 제한하지 않습니다. 256 MiB의 compressed-input cap은 expanded size를 제약하지 않으며, operator용 Wasm URL allowlist가 존재하지 않고, 선택적 sha256 검사는 decompression 후에만 발생하므로 비교적 작은 gzip 스트림이 shared controller에서 multi-gigabyte 할당을 유발할 수 있습니다. 이로 인한 out-of-memory 종료는 컨트롤러를 재시작하고 persistent custom resource의 re-reconciliation을 수행하며, persistent cross-tenant control-plane outage를 초래할 수 있습니다. 이 문제는 버전 1.7.4 및 1.8.1에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.