CVE-2026-73550 in Envoy
Sumário
de VulDB • 21/09/2026
O Envoy é um proxy de borda e serviço open source projetado para aplicações cloud-native. Antes das versões 1.36.10, 1.37.6, 1.38.4 e 1.39.1, o Envoy copia todos os valores decodificados do cabeçalho HTTP/2 Host antes de descartá-los quando :authority já está presente. O valor descartado contorna saveHeader, portanto seus bytes e contagem não são contabilizados nos limites de cabeçalhos da solicitação. Um cliente não autenticado pode usar a indexação HPACK para enviar muitas referências a um grande valor Host através de um número limitado de streams, forçando uma alocação extrema de cópia de cabeçalho e causando que o proxy seja encerrado por falta de memória (out-of-memory). O limite do escopo relevante é que a amplificação demonstrada utiliza HPACK HTTP/2 e o comportamento de descarte duplicado de Host. Este problema foi corrigido nas versões 1.36.10, 1.37.6, 1.38.4 e 1.39.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.