CVE-2026-48497
Açıklama
Envoy, bulut yerli uygulamalar için tasarlanmış açık kaynaklı bir kenar ve servis proxy'sidir. 1.35.11, 1.36.7, 1.37.3 ve 1.38.1 sürümlerinden önce; UDP DNS filtresinin uzunluğu 255 oktet olan bir isim içeren yerel çözümleme ile yapılandırıldığı veya 255 oktet uzunluğundaki bir isim için uzak çözümlemenin başarıyla tamamlandığı durumlarda, böyle bir isme sahip sorgu anormal işlem sonlanmasına neden olur. Anormal işlem sonlanması, sorgu isminin kesinlikle 255 oktetten küçük olması gerektiğini belirten ancak ismin 255 oktet veya daha az olabileceğini belirten DNS spesifikasyonu rfc1035#section-2.3.4 ile çelişen geçersiz bir çalışma zamanı ön koşulu tarafından tetiklenir. Bu güvenlik açığı 1.35.11, 1.36.7, 1.37.3 ve 1.38.1 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- envoyproxy envoy1.35.13, 1.36.9, 1.37.5, 1.38.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| envoyproxy envoy | v < 1.35.13, 1.36.0 ≤ v < 1.36.9, 1.37.0 ≤ v < 1.37.5, 1.38.0 ≤ v < 1.38.3 | 1.35.13, 1.36.9, 1.37.5, 1.38.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.