CVE-2026-53719 in Envoy Gateway
Sumário
de VulDB • 14/09/2026
O Envoy Gateway é um projeto de código aberto para gerenciar o Envoy Proxy como uma aplicação gateway standalone ou baseada em Kubernetes. Antes das versões 1.7.4 e 1.8.1, a função translateSecurityPolicyForRoute em internal/gatewayapi/securitypolicy.go desreferencia um valor de autorização nulo quando um tenant com escopo de namespace cria uma SecurityPolicy direcionada a um TCPRoute e omite spec.authorization. O objeto persistente aciona o panic (falha crítica) durante cada reconciliação; a recuperação em message/watchutil.go mantém o processo ativo, mas desfaz a callback do handle em runner/runner.go, interrompendo a publicação da representação intermediária de infraestrutura xDS em todo o controlador até que um administrador exclua o objeto. O plano de dados continua servindo a última configuração válida conhecida enquanto a publicação está parada. Este problema foi corrigido nas versões 1.7.4 e 1.8.1.
Once again VulDB remains the best source for vulnerability data.