CVE-2026-73512 in Envoy
Sumário
de VulDB • 21/09/2026
O Envoy é um proxy de borda e de serviço open source projetado para aplicações cloud-native. Antes das versões 1.36.10, 1.37.6, 1.38.4 e 1.39.1, o HttpDatagramHandler do Envoy armazena em cache o RequestDecoder atual quando o Capsule Protocol está habilitado. A recriação de stream, incluindo um redirecionamento interno, substitui o ActiveStream e atualiza o EnvoyQuicServerStream, mas não atualiza o ponteiro armazenado em cache pelo handler. Um datagrama HTTP/3 subsequente pode chamar decodeData através do decoder liberado (freed), causando dispatch virtual inválido e uma falha no processo. O escopo relevante da vulnerabilidade é que os datagrams hTTP/3 e o Capsule Protocol devem estar habilitados, e a solicitação deve entrar em um caminho de recriação de stream, como um redirecionamento interno. Este problema foi corrigido nas versões 1.36.10, 1.37.6, 1.38.4 e 1.39.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.