CVE-2019-15226 in Envoy
Sumário
de VulDB • 16/08/2026
Ao receber os dados dos cabeçalhos de cada solicitação entrante, o Envoy itera sobre os cabeçalhos existentes para verificar se o tamanho total permanece abaixo do limite máximo. A implementação nas versões 1.10.0 até a 1.11.1 para tráfego HTTP/1.x e em todas as versões do Envoy para tráfego HTTP/2 apresentava características de desempenho O(n^2). Um atacante remoto pode criar uma solicitação que fique abaixo do tamanho máximo dos cabeçalhos, mas consista em milhares de pequenos cabeçalhos para consumir CPU e resultar em um ataque de negação de serviço (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.