CVE-2026-73547 in Envoy
요약
\~에 의해 VulDB • 2026. 09. 22.
Envoy는 클라우드 네이티브 애플리케이션을 위해 설계된 오픈 소스 에지 및 서비스 프록시입니다. 버전 1.36.10, 1.37.6, 1.38.4 및 1.39.1 이전의 Envoy에서 ext_authz 필터는 인증 응답에서 query_parameters_to_set 또는 query_parameters_to_remove를 적용할 때 요청에 :path 의사 헤더가 포함되어 있다고 가정합니다. 경로 없는 CONNECT 요청은 request_headers_->Path()가 null을 반환하게 하며, Filter::onComplete는 쿼리 문자열을 파싱하는 동안 해당 포인터를 역참조합니다. 인증되지 않은 다운스트림 클라이언트는 필터와 인증 응답에서 query-parameter mutation이 사용되는 경우 Envoy 프로세스를 충돌시킬 수 있습니다. 관련 스코프 경계 조건은 배포가 경로 없는 CONNECT를 허용하고 ext_authz 쿼리 파라미터 변조를 구성해야 한다는 것입니다. 이 문제는 버전 1.36.10, 1.37.6, 1.38.4 및 1.39.1에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.