CVE-2026-47774

Envoy bulud yerli tətbiqlər üçün nəzərdə tutulmuş açıq mənbəli kənar və servis proksisidir. Versiyalar 1.35.11, 1.36.7, 1.37.3 və 1.38.1-dən əvvəlki versiyalarda, Envoy-un HTTP/2 aşağı axın (downstream) sorğu emalındakı zəiflik autentifikasiya olunmamış uzaq müştəriyə həddindən artıq yaddaş istehlakını tetikləməyə imkan verir ki, bu da potensial olaraq Envoy prosesinin OOM ilə sonlandırılmasına və xidmətdən imtinaya səbəb ola bilər. Problem iki davranışın birləşməsindən qaynaqlanır. Birincisi, Envoy-da sorğu başlığı ölçüsünün təsdiqi zamanı cookie başlığı baytları tam nəzərə alınmır. İkincisi, oghttp2/quiche-də HPACK başlıq bloku limitləri, ümumi dekodlaşdırılmış başlıq ölçüsü üzrə müvafiq limit olmadan kodlaşdırılmış baytlara tətbiq edilir. Bu davranışlar birlikdə bədniyyətli müştəriyə nəzərdə tutulmuş sorğu başlığı ölçüsü qorumalarını yan keçərək böyük dekodlaşdırılmış başlıq ayırmalarına səbəb olmağa imkan verir. Versiyalar 1.35.11, 1.36.7, 1.37.3 və 1.38.1 düzəlişi ehtiva edir. Düzəlişin tətbiq edilməsindən başqa heç bir tam alternativ həll yolu məlum deyil. Mümkün müvəqqəti yüngülləşdirmələrə əməliyyat baxımından mümkün olduqda aşağı axın HTTP/2-nin söndürülməsi; trafik Envoy-a çatmazdan əvvəl daha ciddi sorğu başlığı və cookie limitlərinin tətbiq edilməsi; və HTTP/2 trafiki altında Envoy yaddaş istifadəsinin anormal artımı üçün monitorinq edilməsi daxildir.