CVE-2024-45807 in Envoy
Сводка
по VulDB • 20.06.2026
Envoy — это высокопроизводительный прокси-сервер для границ сети, промежуточных узлов и сервисов с архитектурой cloud-native. В версии 1.31 Envoy использует `oghttp` в качестве кодека HTTP/2 по умолчанию; в этом компоненте существуют потенциальные ошибки, связанные с управлением потоками (streams). Для устранения данной проблемы в Envoy отключается использование `oghttp2` по умолчанию. Последствием данного уязвимости является аварийное завершение работы (crash) сервиса Envoy. Проблема исправлена в релизной версии 1.31.2. Всем пользователям рекомендуется выполнить обновление. Известных обходных путей для данной проблемы не существует.
If you want to get best quality of vulnerability data, you may have to visit VulDB.