CVE-2026-48521
Təsvir
Envoy bulud yerli tətbiqlər üçün nəzərdə tutulmuş açıq mənbəli kənar və servis proksisidir. 1.36.10, 1.37.6, 1.38.4 və 1.39.1 versiyalarından əvvəl, Envoy-un ProdClusterManagerFactory::allocateConnPool funksiyası HTTP/3 bağlantı hovuzunu seçərkən göstəricinin (pointer) boş olub-olmadığını yoxlamadan transport_socket_options elementini istifadə edir (dereference). Sintetik, güzgü (mirror), sağlamlıq yoxlaması (health-check) və asinxron müştəri çağırışları tərəfindən istifadə edilən LoadBalancerContext implementasiyaları heç bir transport-socket seçimi qaytarmaya bilər. auto_config və HTTP/3 aktiv olduqda, həmin kontekstlərdən birinə çatan rutin trafik Envoy işçisinin (worker) çökməsinə səbəb ola bilər. Müvafiq əhatə dairəsi odur ki, təsirlənən budaq protokol dəstində HTTP/3-ü və transport-socket seçimlərini təmin etməyən konteksti tələb edir. Bu problem 1.36.10, 1.37.6, 1.38.4 və 1.39.1 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- envoyproxy envoy1.36.10, 1.37.6, 1.38.4, 1.39.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| envoyproxy envoy | v < 1.36.10, 1.37.0 ≤ v < 1.37.6, 1.38.0 ≤ v < 1.38.4, 1.39.0 ≤ v < 1.39.1 | 1.36.10, 1.37.6, 1.38.4, 1.39.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.