CVE-2026-73548
Təsvir
Envoy bulud yerli tətbiqlər üçün hazırlanmış açıq mənbəli kənar və servis proksisidir. 1.36.10, 1.37.6, 1.38.4 və 1.39.1 versiyalarından əvvəl Envoy, konfiqurasiya edilmiş WebSocket olmayan HTTP təkmilləşdirməsi (upgrade) üçün məlumatları upstream tərəfindən təkmilləşdirmə qəbul edilməzdən əvvəl yönləndirir. Autentifikasiya olunmamış HTTP/2 kliyenti genişləndirilmiş CONNECT məlumatlarına tam bir HTTP/1.1 sorğusu yerləşdirə bilər; Envoy sorğunu aşağı versiyaya endirir, məlumatları çərçivələnməmiş şəkildə keep-alive HTTP/1.1 upstream-ə yazır və gizlədilmiş cavab növbədə gözləyərkən soketi ortaq hovuza qaytarır. Daha sonra fərqli bir downstream kliyenti hücumçunun cavabını ala bilər. Müvafiq əhatə dairəsi odur ki, WebSocket təkmilləşdirmələri, sadə CONNECT, söndürülmüş backend keep-alive, hər downstream üçün ayrıca hovuzlar və max_requests_per_connection parametrinin 1 olaraq təyin edilməsi nümayiş etdirilən yola təsir etmir. Bu problem 1.36.10, 1.37.6, 1.38.4 və 1.39.1 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- envoyproxy envoy1.36.10, 1.37.6, 1.38.4, 1.39.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| envoyproxy envoy | v < 1.36.10, 1.37.0 ≤ v < 1.37.6, 1.38.0 ≤ v < 1.38.4, 1.39.0 ≤ v < 1.39.1 | 1.36.10, 1.37.6, 1.38.4, 1.39.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.