CVE-2026-48706

Envoy bulud yerli tətbiqlər üçün nəzərdə tutulmuş açıq mənbəli kənar və servis proksisidir. 1.34.0 versiyasından etibarən 1.35.13, 1.36.9, 1.37.5 və 1.38.3 versiyalarına qədər Envoy-un TCP StatsD sink (TcpStatsdSink) komponentində zəiflik mövcuddur; burada thread-local flusher buferi hədsiz uzun statistika adları (məsələn, >16KiB) vasitəsilə doldurula bilər. Formatlama zamanı TcpStatsdSink 16KiB ölçüsündə tək bir ardıcıl yaddaş dilimi (FLUSH_SLICE_SIZE_BYTES) ayırır. Tək bir metrikanın formatlanması qalan tutumu aşarsa, flusher bufer rotasiyasını başladır, lakin yanlış şəkildə yenidən sabit 16KiB-lıq dilim ayırmağa davam edir. Əgər hücumçu 16KiB-dan uzun statistika adını tetikləyə bilsə — məsələn, stats_for_all_methods: true ilə konfiqurasiya edilmiş grpc_stats filtri tərəfindən qeydə alınan hədsiz uzun sorğu yoluna (:path) malik HTTP və ya gRPC sorğusu göndərməklə — flusher metrika adını ayrılmış heap buferinin sərhədlərindən kənara çıxan memcpy əməliyyatları ilə kopyalamağa çalışacaqdır. Bu, heap yazma daşmasına (heap write overflow) səbəb olur ki, bu da dərhal xidmətdən imtinaya (prosesin çökməsinə) və ya potensial uzaqdan kodun icrasına (RCE) gətirib çıxara bilər. Bu zəiflik 1.35.13, 1.36.9, 1.37.5 və 1.38.3 versiyalarında aradan qaldırılıb.