CVE-2025-62409
Təsvir
Envoy bulud yerli (cloud-native), açıq mənbəli kənar və servis proksisidir. 1.36.1, 1.35.5, 1.34.9 və 1.33.10 versiyalarından əvvəl, böyük sorğular və cavablar Envoy-dakı axın idarəetməsi (flow control) səbəbindən potensial olaraq TCP bağlantı hovuzunun çökməsinə (crash) səbəb ola bilər. Bu, bağlantı bağlanarkən upstream məlumatları hələ də gəlməyə davam etdikdə baş verir və nəticədə bufer watermark callback nullptr istinadı yaranır. Zəiflik, ALPN əsaslı TCP proksi və HTTP 1 və 2 qarışıq istifadə hallarını təsir edir. Bu zəiflik 1.36.1, 1.35.5, 1.34.9 və 1.33.10 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- envoyproxy envoy1.33.11, 1.34.9, 1.35.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| envoyproxy envoy | v < 1.33.11, 1.34.0 ≤ v < 1.34.9, 1.35.0 ≤ v < 1.35.5, 1.36.0 | 1.33.11, 1.34.9, 1.35.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.