CVE-2025-62504
Açıklama
Envoy, açık kaynaklı bir edge ve servis proxy'sidir. Envoy'un 1.36.2, 1.35.6, 1.34.10 ve 1.33.12 sürümlerinden önceki sürümleri, Lua filtresinde serbest bırakıldıktan sonra kullanım (use-after-free) güvenlik açığı içerir. Yanıt aşamasında çalışan bir Lua betiği, bir yanıt gövdesini boyutu yapılandırılmış per_connection_buffer_limit_bytes değerini (varsayılan 1MB) aşacak şekilde yeniden yazdığında, Envoy başlıkları orijinal yanıt başlıklarını geçersiz kılan bir yerel yanıt oluşturur; bu da sarkan referanslar bırakır ve çökmeye neden olur. Bu durum hizmet reddine yol açar. 1.36.2, 1.35.6, 1.34.10 veya 1.33.12 sürümlerine güncelleme yapmak sorunu düzeltir. per_connection_buffer_limit_bytes değerini (ve HTTP/2 için initial_stream_window_size değerini) veya per_request_buffer_limit_bytes / request_body_buffer_limit değerlerini artırmak, koşulun tetiklenme olasılığını azaltabilir ancak altta yatan bellek güvenliği kusurunu düzeltmez.
Nasıl düzeltilir
- envoyproxy envoy1.33.12, 1.34.10, 1.35.6, 1.36.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| envoyproxy envoy | v < 1.33.12, 1.34.0 ≤ v < 1.34.10, 1.35.0 ≤ v < 1.35.6, 1.36.0 ≤ v < 1.36.2 | 1.33.12, 1.34.10, 1.35.6, 1.36.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.