CVE-2026-73511
Açıklama
Envoy, bulut yerli uygulamalar için tasarlanmış açık kaynaklı bir kenar ve servis proxy'sidir. 1.36.10, 1.37.6, 1.38.4 ve 1.39.1 sürümlerinden önce Envoy normalde ham istek yolunu eşleştirirken, Apache Tomcat gibi servlet arka uçları kaynağı çözümlemeden önce her yol segmentinden noktalı virgül matris parametrelerini temizler. Envoy'un ignore_path_parameters_in_path_matching seçeneği ise bunun yerine ilk noktalı virgülde keser ve hala segment başına arka uç davranışı ile eşleşmez. Uzak bir istemci, arka uç korumalı kaynağı çözerken Envoy'un korumasız bir yedek seçimini yapmasını sağlamak için parametreli bir korumalı segment veya önceki bir segmentteki parametreyi kullanabilir. İlgili kapsam sınırı, bu atlatmanın hem yol tabanlı bir Envoy kararı hem de segment başına noktalı virgül parametrelerini temizleyen bir arka uç gerektirmesidir. Bu sorun 1.36.10, 1.37.6, 1.38.4 ve 1.39.1 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- envoyproxy envoy1.36.10, 1.37.6, 1.38.4, 1.39.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| envoyproxy envoy | v < 1.36.10, 1.37.0 ≤ v < 1.37.6, 1.38.0 ≤ v < 1.38.4, 1.39.0 ≤ v < 1.39.1 | 1.36.10, 1.37.6, 1.38.4, 1.39.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.