Описание
Envoy is an open source edge and service proxy designed for cloud-native applications. From 1.34.0 until 1.35.13, 1.36.9, 1.37.5, and 1.38.3, Envoy crashes if an ext_proc server sends a single gRPC message containing multiple, specially crafted ProcessingResponse messages. This can occur when the first response in the batch causes the gRPC stream object to be destroyed, leading to a use-after-free error when Envoy attempts to process subsequent responses in the same gRPC message. This vulnerability is fixed in 1.35.13, 1.36.9, 1.37.5, and 1.38.3.
Ссылки
- ExploitVendor Advisory
- ExploitVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 1.34.0 (включая) до 1.35.13 (исключая)Версия от 1.36.0 (включая) до 1.36.9 (исключая)Версия от 1.37.0 (включая) до 1.37.5 (исключая)Версия от 1.38.0 (включая) до 1.38.3 (исключая)
Одно из
cpe:2.3:a:envoyproxy:envoy:*:*:*:*:*:*:*:*
cpe:2.3:a:envoyproxy:envoy:*:*:*:*:*:*:*:*
cpe:2.3:a:envoyproxy:envoy:*:*:*:*:*:*:*:*
cpe:2.3:a:envoyproxy:envoy:*:*:*:*:*:*:*:*
EPSS
Процентиль: 36%
0.00444
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-416
Связанные уязвимости
CVSS3: 6.5
debian
около 2 месяцев назад
Envoy is an open source edge and service proxy designed for cloud-nati ...
EPSS
Процентиль: 36%
0.00444
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-416