CVE-2026-73548 in Envoy
Sumário
de VulDB • 21/09/2026
O Envoy é um proxy de borda e serviço open source projetado para aplicações cloud-native. Antes das versões 1.36.10, 1.37.6, 1.38.4 e 1.39.1, o Envoy encaminha dados para uma atualização HTTP não WebSocket configurada antes que o upstream aceite a atualização. Um cliente HTTP/2 não autenticado pode inserir um pedido HTTP/1.1 completo nos dados CONNECT estendidos; o Envoy reduz a versão do pedido (downgrades), escreve os dados sem formatação em um upstream HTTP/1.1 com keep-alive e devolve o socket ao pool partilhado enquanto a resposta smuggled permanece na fila. Um cliente downstream diferente pode então receber a resposta do atacante. O limite de escopo relevante é que as atualizações WebSocket, CONNECT simples, keep-alive desativado no backend, pools por downstream e max_requests_per_connection definidos como 1 não são afetados pelo caminho demonstrado. Este problema está corrigido nas versões 1.36.10, 1.37.6, 1.38.4 e 1.39.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.