CVE-2026-73547
Açıklama
Envoy, bulut yerli uygulamalar için tasarlanmış açık kaynaklı bir kenar ve servis proxy'sidir. 1.36.10, 1.37.6, 1.38.4 ve 1.39.1 sürümlerinden önce, Envoy'un ext_authz filtresi, bir yetkilendirme yanıtından gelen query_parameters_to_set veya query_parameters_to_remove işlemlerini uygularken isteğin bir :path sözde başlığı içerdiğini varsayar. Yol içermeyen bir CONNECT isteği, request_headers_->Path() fonksiyonunun null döndürmesine neden olur ve Filter::onComplete sorgu dizesini ayrıştırırken bu işaretçinin referansını çözer. Kimliği doğrulanmamış bir downstream istemcisi, filtre ve yetkilendirme yanıtı sorgu parametresi mutasyonunu kullandığında Envoy işlemini çökertebilir. İlgili kapsam sınırı, dağıtımın yolsuz CONNECT isteklerini kabul etmesi ve ext_authz sorgu parametresi mutasyonunu yapılandırmış olmasıdır. Bu sorun 1.36.10, 1.37.6, 1.38.4 ve 1.39.1 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- envoyproxy envoy1.36.10, 1.37.6, 1.38.4, 1.39.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| envoyproxy envoy | v < 1.36.10, 1.37.0 ≤ v < 1.37.6, 1.38.0 ≤ v < 1.38.4, 1.39.0 ≤ v < 1.39.1 | 1.36.10, 1.37.6, 1.38.4, 1.39.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.