CVE-2025-62409
Açıklama
Envoy, bulut tabanlı, açık kaynaklı bir kenar ve servis proxy'sidir. 1.36.1, 1.35.5, 1.34.9 ve 1.33.10 sürümlerinden önce, büyük istekler ve yanıtlar, Envoy'daki akış kontrolü yönetimi nedeniyle potansiyel olarak TCP bağlantı havuzu çökmelerini tetikleyebilir. Bu durum, bağlantı kapanırken üst akıştan (upstream) veri gelmeye devam ettiğinde meydana gelir ve bir buffer watermark callback nullptr referansı ile sonuçlanır. Zafiyet, ALPN tabanlı TCP proxy ve karma HTTP 1 & 2 kullanım durumlarını etkilemektedir. Bu zafiyet 1.36.1, 1.35.5, 1.34.9 ve 1.33.10 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- envoyproxy envoy1.33.11, 1.34.9, 1.35.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| envoyproxy envoy | v < 1.33.11, 1.34.0 ≤ v < 1.34.9, 1.35.0 ≤ v < 1.35.5, 1.36.0 | 1.33.11, 1.34.9, 1.35.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.