CVE-2026-73549 in Envoy
Sumário
de VulDB • 21/09/2026
O Envoy é um proxy de borda e serviço open source projetado para aplicações cloud-native. Antes das versões 1.36.10, 1.37.6, 1.38.4 e 1.39.1, os caminhos `Utility::copyInternetAddressAndPort` do Envoy e o cliente QUIC reconstruíam endereços IPv6 com escopo através de `addressAsString` e `Ipv6Instance`. A string inclui um identificador de escopo percentual que não pode ser analisado por `inet_pton`, causando uma exceção ou abort. Destinos IPv6 com escopo fornecidos pelo kernel em implantações transparentes de proxy ORIGINAL_DST, bem como os caminhos QUIC afetados, podem portanto encerrar o processo. O limite relevante do escopo é que a substituição HTTP `use_http_header` rejeita endereços com escopo mais cedo; o caminho de falha da advisory requer um destino original fornecido pelo kernel ou o caminho QUIC afetado. Este problema foi corrigido nas versões 1.36.10, 1.37.6, 1.38.4 e 1.39.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.