CVE-2026-73512
Açıklama
Envoy, bulut yerli uygulamalar için tasarlanmış açık kaynaklı bir kenar ve servis proxy'sidir. 1.36.10, 1.37.6, 1.38.4 ve 1.39.1 sürümlerinden önce, Envoy'un HttpDatagramHandler bileşeni, Capsule Protocol etkinleştirildiğinde mevcut RequestDecoder'ı önbelleğe alır. Dahili yönlendirme dahil olmak üzere akış yeniden oluşturma işlemi, ActiveStream'i değiştirir ve EnvoyQuicServerStream'i günceller ancak işleyicinin önbelleğe alınmış işaretçisini güncellemez. Ardından gelen bir HTTP/3 datagram'ı, serbest bırakılan decoder üzerinden decodeData fonksiyonunu çağırabilir; bu durum geçersiz sanal dağıtıma ve işlem çökmesine neden olur. İlgili kapsam sınırı, HTTP/3 datagram'larının ve Capsule Protocol'ün etkin olması ve isteğin dahili yönlendirme gibi bir akış yeniden oluşturma yoluna girmesidir. Bu sorun 1.36.10, 1.37.6, 1.38.4 ve 1.39.1 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- envoyproxy envoy1.36.10, 1.37.6, 1.38.4, 1.39.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| envoyproxy envoy | v < 1.36.10, 1.37.0 ≤ v < 1.37.6, 1.38.0 ≤ v < 1.38.4, 1.39.0 ≤ v < 1.39.1 | 1.36.10, 1.37.6, 1.38.4, 1.39.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.