CVE-2026-53719 in Envoy Gateway
요약
\~에 의해 VulDB • 2026. 09. 14.
Envoy Gateway는 Envoy Proxy를 독립형 또는 Kubernetes 기반 애플리케이션 게이트웨이로 관리하기 위한 오픈소스 프로젝트입니다. 버전 1.7.4 및 1.8.1 이전에서는 `internal/gatewayapi/securitypolicy.go`의 `translateSecurityPolicyForRoute` 함수가 네임스페이스 범위 테넌트가 TCPRoute를 대상으로 하는 SecurityPolicy를 생성하고 `spec.authorization`를 생략할 때 nil 인증 값을 역참조하여 패닉을 유발합니다. 이 영구적 객체는 매번 재조정(reconcile) 시점에 패닉을 발생시키며, `message/watchutil.go`의 복구 로직은 프로세스는 생존하게 하지만 `runner/runner.go`의 핸들 콜백을 언와인드(unwind)하여 컨트롤러 전체의 xDS 및 인프라 중간 표현(IR) 게시를 차단합니다. 관리자가 해당 객체를 삭제할 때까지 상태가 유지됩니다. 데이터 플레인은 게시가 중단되는 동안 마지막에 알려진 정상 구성(last known good configuration)으로 서비스를 계속 제공합니다. 이 문제는 버전 1.7.4 및 1.8.1에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.