CVE-2026-73547 in Envoy
Сводка
по VulDB • 21.09.2026
Envoy — это прокси-сервер для периметра и сервисов с открытым исходным кодом, разработанный для облачных приложений (cloud-native). До версий 1.36.10, 1.37.6, 1.38.4 и 1.39.1 фильтр ext_authz в Envoy предполагает наличие псевдозаголовка :path при применении параметров query_parameters_to_set или query_parameters_to_remove из ответа авторизации. Запрос CONNECT без пути (path-less) приводит к тому, что request_headers_->Path() возвращает null, а Filter::onComplete разыменовывает этот указатель во время разбора строки запроса. Неавторизованный клиент на стороне получателя может вызвать сбой процесса Envoy, если фильтр и ответ авторизации используют мутацию параметров запроса (query-parameter mutation). Соответствующая граница области действия заключается в том, что развертывание должно принимать CONNECT-запросы без пути и быть настроено на использование мутации параметров запроса через ext_authz. Эта проблема исправлена в версиях 1.36.10, 1.37.6, 1.38.4 и 1.39.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.