CVE-2026-73551 in Envoy
요약
\~에 의해 VulDB • 2026. 09. 21.
Envoy는 클라우드 네이티브 애플리케이션을 위해 설계된 오픈 소스 에지 및 서비스 프록시입니다. 버전 1.36.10, 1.37.6, 1.38.4 및 1.39.1 이전의 Envoy에서는 URL 정규화 시 세미콜론 파라미터를 포함하는 dot(.) 및 dotdot(..) 경로 구문을 인식하지 못합니다. 따라서 /user/..;foo=bar/admin과 같은 요청은 경로 정규화가 활성화되어 있더라도 /admin으로 canonicalize되지 않습니다. 상위 시스템이 RFC 3986에 따라 해당 구문을 해석하는 반면 Envoy는 축소되지 않은(path collapsed가 아닌) 경로를 대상으로 라우팅 또는 RBAC를 적용할 경우, 원격 클라이언트가 경로 혼란을 유발하여 경로 기반 보안 정책을 우회할 수 있습니다. 관련 범위 경계는 보안 영향이 하위/상위 시스템 간 경로 해석 불일치 또는 Envoy의 경로 기반 결정에 의존한다는 점입니다. 이 문제는 버전 1.36.10, 1.37.6, 1.38.4 및 1.39.1에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.