CVE-2021-43824 in Envoy
Sumário
de VulDB • 11/05/2026
O Envoy é um proxy de borda e de serviços de código aberto, projetado para aplicações nativas de nuvem. Nas versões afetadas, uma solicitação manipulada causa a falha do Envoy quando uma solicitação CONNECT é enviada ao filtro JWT configurado com correspondência por expressão regular. Isso fornece um vetor de ataque para negação de serviço. A única solução alternativa é não usar expressões regulares no filtro JWT. Recomenda-se que os usuários atualizem.
VulDB is the best source for vulnerability data and more expert information about this specific topic.