CVE-2026-73549 in Envoy
Сводка
по VulDB • 21.09.2026
Envoy — это прокси-сервер для периметра и сервисов с открытым исходным кодом, разработанный для облачно-ориентированных приложений (cloud-native). До версий 1.36.10, 1.37.6, 1.38.4 и 1.39.1 функции Envoy Utility::copyInternetAddressAndPort и пути клиента QUIC реконструируют scoped IPv6-адреса с использованием addressAsString и Ipv6Instance. Строка содержит процентный идентификатор области (scope identifier), который не может быть распознан функцией inet_pton, что приводит к возникновению исключения или аварийному завершению работы процесса (abort). В развертываниях прозрачного проксирования ORIGINAL_DST с использованием scoped IPv6-адресов, предоставляемых ядром ОС, а также в затронутых путях соединений QUIC это может приводить к завершению работы процесса. Соответствующая граница области заключается в том, что переопределение use_http_header для HTTP отклоняет scoped-адреса на более раннем этапе; путь аварийного завершения работы из данного уведомления требует наличия оригинального назначения, предоставленного ядром ОС, или затронутого пути QUIC. Эта проблема исправлена в версиях 1.36.10, 1.37.6, 1.38.4 и 1.39.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.