CVE-2026-73552 in Envoy
摘要
由 VulDB • 2026-09-21
Envoy 是一个专为云原生应用程序设计的开源边缘和服务代理。在版本 1.36.10、1.37.6、1.38.4 和 1.39.1 之前，Envoy HTTP RBAC（基于角色的访问控制）接受符合 RFC 规范的不透明标头字节，但使用 RE2 的 UTF-8 主题语义来评估 safe_regex 值。下游客户端可以保留被禁止的标记并添加一个无关的 obs-text 八位组，导致 RE2::FullMatch 返回 false，从而使负面的 RBAC 策略将无效的主题视为普通的无匹配项。基于字节的路线匹配器仍然可以观察到该标记，从而允许请求到达本应被拒绝的路由。相关的范围边界在于：纯正向 ALLOW（允许）正则表达式通常会失败关闭（fail closed），而精确、前缀、后缀和包含匹配器未显示存在此主题域故障。该问题已在版本 1.36.10、1.37.6、1.38.4 和 1.39.1 中修复。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.