CVE-2026-26330
Təsvir
Envoy yüksək performanslı kənar/orta/servis proksisidir. 1.37.1, 1.36.5, 1.35.8 və 1.34.13 versiyalarından əvvəl, rate limit filtrində, əgər rate limit konfiqurasiyasında apply_on_stream_done ilə cavab mərhələsi limiti aktiv edilibsə və cavab mərhələsinin limit sorğusu birbaşa uğursuz olarsa, bu, Envoy-un çökməsinə səbəb ola bilər. Həm sorğu mərhələsinin limiti, həm də cavab mərhələsinin limiti aktiv olduqda, təhlükəsiz gRPC klient instansiyası həm sorğu mərhələsinin sorğusu, həm də cavab mərhələsinin sorğusu üçün yenidən istifadə olunur. Lakin sorğu mərhələsinin sorğusu tamamlandıqdan sonra, gRPC klientindəki sorğu mərhələsinin limit sorğusunun daxili vəziyyəti təmizlənmir. Cavab mərhələsində ikinci limit sorğusu göndərildikdə və həmin ikinci limit sorğusu birbaşa uğursuz olduqda, əvvəlki sorğunun daxili vəziyyətinə müraciət edilə bilər və bu, çökmə ilə nəticələnə bilər. Bu zəiflik 1.37.1, 1.36.5, 1.35.8 və 1.34.13 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- envoyproxy envoy1.34.13, 1.35.8, 1.36.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| envoyproxy envoy | v < 1.34.13, 1.35.0 ≤ v < 1.35.8, 1.36.0 ≤ v < 1.36.5, 1.37.0 | 1.34.13, 1.35.8, 1.36.5 |
| github.com/envoyproxy/envoyGo | Aralıq göstərilməyib, 1.36.0 ≤ v ≤ 1.36.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.