目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2026-47220— Envoy Proxy Envoy 异常处理不当漏洞

CVSS 7.5 · High EPSS 0.42% · P35

Possible ATT&CK Techniques 1AI

T1499 · Endpoint Denial of Service

Affected Version Matrix 2

ベンダープロダクトVersion Rangeステータス
envoyproxyenvoy>= 1.38.0, < 1.38.3affected
>= 1.37.0, < 1.37.5affected
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-47220の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Envoy: Segmentation fault when using %REQUESTED_SERVER_NAME% in log format
ソース: CVE Program / CVE List V5
脆弱性説明
Envoy is an open source edge and service proxy designed for cloud-native applications. From 1.37.0 until 1.37.5 and 1.38.3, when the %REQUESTED_SERVER_NAME(X:Y)% is used in log format and host related options is specified, like HOST_FIRST, SNI_FIRST, it's possible to crash Envoy when the specified host header is missing in the request headers. This vulnerability is fixed in 1.37.5 and 1.38.3.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
空指针解引用
ソース: CVE Program / CVE List V5
脆弱性タイトル
Envoy Proxy Envoy 异常处理不当漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Envoy Proxy Envoy是Envoy Proxy团队的应用网关。 Envoy Proxy Envoy 1.38.0至1.38.3之前版本和1.37.0至1.37.5之前版本存在异常处理不当漏洞，该漏洞源于当在日志格式中使用%REQUESTED_SERVER_NAME(X:Y)%并指定主机相关选项（如HOST_FIRST、SNI_FIRST）时，若请求标头中缺少指定主机标头，可能导致Envoy崩溃。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
envoyproxyenvoy >= 1.38.0, < 1.38.3 -

II. CVE-2026-47220の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-47220のインテリジェンス情報

请登录查看更多情报信息。

CVE-2026-47220 厂商安全公告 (1)

Same Patch Batch · envoyproxy · 2026-06-26 · 14 CVEs total

CVE-2026-487437.5 HIGHEnvoy: HTTP/3 to HTTP/1 request smuggling via headers-only request with nonzero Content-Le
CVE-2026-480427.5 HIGHEnvoy: Stack overflow in destructor of highly nested JSON
CVE-2026-480447.5 HIGHEnvoy Zstd Decompressor: Ratio Check at Wrong Loop Depth lead to memory explosion
CVE-2026-477756.8 MEDIUMEnvoy OAuth2 Filter: Padding Oracle via AES-256-CBC Cookie Decryption
CVE-2026-472046.5 MEDIUMEnvoy: grpc_stats filter segfault on Connect protocol requests to direct_response routes
CVE-2026-472076.5 MEDIUMEnvoy crashes if multiple unexpected ext_proc responses are packed into one gRPC message
CVE-2026-472215.9 MEDIUMEnvoy: Null pointer deref in internal redirects
CVE-2026-484975.9 MEDIUMEnvoy: Abnormal process termination in DNS UDP filter
CVE-2026-487065.9 MEDIUMEnvoy Heap Buffer Overflow in TcpStatsdSink
CVE-2026-472055.9 MEDIUMEnvoy: ext_authz Use-After-Free during Stream Teardown with Per-Route Overrides
CVE-2026-480905.9 MEDIUMEnvoy HTTP: OAuth2 filter late async token completion after stream teardown (UAF / crash r
CVE-2026-476924.8 MEDIUMEnvoy: PROXY Protocol v2 header generator emits "skipped" TLVs, causing 65 KB attacker-con
CVE-2026-477784.4 MEDIUMEnvoy: Embedded NUL in TLS DNS SAN Truncation in the Default TLS Certificate Validator. (A

IV. 関連脆弱性

同じ製品: envoy
同じベンダー: envoyproxy
同じ弱点: CWE-476

V. CVE-2026-47220へのコメント

まだコメントはありません

コメントを残す