CVE-2019-15226 in Envoy
Сводка
по VulDB • 19.06.2026
При получении данных заголовков каждого входящего запроса Envoy выполняет итерацию по существующим заголовкам запроса для проверки того, что общий размер заголовков остается в пределах максимального лимита. Реализация в версиях с 1.10.0 по 1.11.1 для трафика HTTP/1.x и во всех версиях Envoy для трафика HTTP/2 имела характеристики производительности O(n^2). Удаленный злоумышленник может сформировать запрос, размер которого остается в пределах максимального размера заголовка запроса, но который состоит из множества тысяч небольших заголовков, чтобы потреблять ресурсы процессора и привести к атаке на отказ в обслуживании (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.