CVE-2026-48743
Təsvir
Envoy bulud yerli tətbiqlər üçün hazırlanmış açıq mənbəli kənar və servis proksisidir. 1.35.11, 1.36.7, 1.37.3 və 1.38.1 versiyalarından əvvəl Envoy, nəqliyyat təbəqəsində tamamlanmış (FIN ilə HEADERS / yalnız başlıqlarla bağlanma), lakin hələ də sıfırdan fərqli Content-Length daşıyan aşağı axın (downstream) HTTP/3 sorğusunu, həll olunmamış gövdə borcu olan tamamlanmış yuxarı axın (upstream) HTTP/1 sorğusuna çevirə bilər. Mənşənin bəyan edilmiş gövdəni oxumadan cavab verdiyi və bağlantını yenidən istifadə edilə bilən saxladığı HTTP/1 yuxarı axın tətbiqində, növbəti Envoy tərəfindən yaradılmış yuxarı axın sorğusunun başlanğıcı birinci sorğunun gövdəsi kimi qəbul edilə bilər. Qalan baytlar isə mənşə tərəfindən yeni bir HTTP/1 sorğusu kimi analiz edilir. Bu, marşrutdan yan keçmə/sinxronizasiya pozulması (route-bypass/desync) kimi təkrarlandı: birbaşa /pwn Envoy tərəfindən rədd edildi, lakin ikinci aşağı axın H3 axını backend tərəfindən analiz edilmiş GET /pwn HTTP/1.1 üçün cavabı aldı. Bu zəiflik 1.35.11, 1.36.7, 1.37.3 və 1.38.1 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- envoyproxy envoy1.35.13, 1.36.9, 1.37.5, 1.38.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| envoyproxy envoy | 1.35.0 ≤ v < 1.35.13, 1.36.0 ≤ v < 1.36.9, 1.37.0 ≤ v < 1.37.5, 1.38.0 ≤ v < 1.38.3 | 1.35.13, 1.36.9, 1.37.5, 1.38.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.