CVE-2026-73550
Açıklama
Envoy, bulut yerli uygulamalar için tasarlanmış açık kaynaklı bir kenar ve servis proxy'sidir. 1.36.10, 1.37.6, 1.38.4 ve 1.39.1 sürümlerinden önce Envoy, :authority zaten mevcut olduğunda, çözümlenen her HTTP/2 Host başlık değerini atmadan önce kopyalamaktadır. Atılan değer saveHeader işlemini atladığı için baytları ve sayısı istek başlığı sınırlarına dahil edilmemektedir. Kimliği doğrulanmamış bir istemci, sınırlı sayıda akış üzerinden büyük bir Host değerine çok sayıda referans göndermek için HPACK indekslemeyi kullanabilir; bu durum aşırı başlık kopyalama tahsisine zorlayarak proxy'nin bellek yetersizliği nedeniyle sonlandırılmasına (out-of-memory killed) yol açar. İlgili kapsam sınırı, gösterilen amplifikasyonun HTTP/2 HPACK ve yinelenen Host atma davranışını kullanmasıdır. Bu sorun 1.36.10, 1.37.6, 1.38.4 ve 1.39.1 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- envoyproxy envoy1.36.10, 1.37.6, 1.38.4, 1.39.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| envoyproxy envoy | v < 1.36.10, 1.37.0 ≤ v < 1.37.6, 1.38.0 ≤ v < 1.38.4, 1.39.0 ≤ v < 1.39.1 | 1.36.10, 1.37.6, 1.38.4, 1.39.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.