目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2026-48044— Envoy Proxy Envoy 资源管理错误漏洞

CVSS 7.5 · High EPSS 0.32% · P25

Possible ATT&CK Techniques 1AI

T1499 · Endpoint Denial of Service

Affected Version Matrix 4

ベンダープロダクトVersion Rangeステータス
envoyproxyenvoy>= 1.38.0, < 1.38.1affected
>= 1.37.0, < 1.37.3affected
>= 1.36.0, < 1.36.7affected
>= 1.23.0, < 1.35.11affected
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-48044の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Envoy Zstd Decompressor: Ratio Check at Wrong Loop Depth lead to memory explosion
ソース: CVE Program / CVE List V5
脆弱性説明
Envoy is an open source edge and service proxy designed for cloud-native applications. From 1.23.0 until 1.35.11, 1.36.7, 1.37.3, and 1.38.1, a vulnerability has been identified in Envoy's zstd decompressor implementation (ZstdDecompressorImpl). When zstd decompression is enabled, processing a specially crafted, highly compressed zstd payload can lead to massive memory allocation. An attacker can exploit this to cause severe memory exhaustion, potentially resulting in an Out-Of-Memory (OOM) kill and Denial of Service (DoS) for the Envoy proxy. This vulnerability is fixed in 1.35.11, 1.36.7, 1.37.3, and 1.38.1.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
对高度压缩数据的处理不恰当(数据放大攻击)
ソース: CVE Program / CVE List V5
脆弱性タイトル
Envoy Proxy Envoy 资源管理错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Envoy Proxy Envoy是Envoy Proxy团队的应用网关。 Envoy Proxy Envoy 1.23.0版本至1.35.11之前版本、1.36.0版本至1.36.7之前版本、1.37.0版本至1.37.3之前版本和1.38.0版本至1.38.1之前版本存在资源管理错误漏洞，该漏洞源于zstd解压器实现问题，处理特制的高度压缩zstd有效载荷可能导致大量内存分配，攻击者利用此漏洞可造成严重内存耗尽，导致拒绝服务。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
envoyproxyenvoy >= 1.38.0, < 1.38.1 -

II. CVE-2026-48044の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-48044のインテリジェンス情報

请登录查看更多情报信息。

CVE-2026-48044 厂商安全公告 (1)

Same Patch Batch · envoyproxy · 2026-06-26 · 14 CVEs total

CVE-2026-487437.5 HIGHEnvoy: HTTP/3 to HTTP/1 request smuggling via headers-only request with nonzero Content-Le
CVE-2026-480427.5 HIGHEnvoy: Stack overflow in destructor of highly nested JSON
CVE-2026-472207.5 HIGHEnvoy: Segmentation fault when using %REQUESTED_SERVER_NAME% in log format
CVE-2026-477756.8 MEDIUMEnvoy OAuth2 Filter: Padding Oracle via AES-256-CBC Cookie Decryption
CVE-2026-472046.5 MEDIUMEnvoy: grpc_stats filter segfault on Connect protocol requests to direct_response routes
CVE-2026-472076.5 MEDIUMEnvoy crashes if multiple unexpected ext_proc responses are packed into one gRPC message
CVE-2026-472215.9 MEDIUMEnvoy: Null pointer deref in internal redirects
CVE-2026-484975.9 MEDIUMEnvoy: Abnormal process termination in DNS UDP filter
CVE-2026-487065.9 MEDIUMEnvoy Heap Buffer Overflow in TcpStatsdSink
CVE-2026-472055.9 MEDIUMEnvoy: ext_authz Use-After-Free during Stream Teardown with Per-Route Overrides
CVE-2026-480905.9 MEDIUMEnvoy HTTP: OAuth2 filter late async token completion after stream teardown (UAF / crash r
CVE-2026-476924.8 MEDIUMEnvoy: PROXY Protocol v2 header generator emits "skipped" TLVs, causing 65 KB attacker-con
CVE-2026-477784.4 MEDIUMEnvoy: Embedded NUL in TLS DNS SAN Truncation in the Default TLS Certificate Validator. (A

IV. 関連脆弱性

同じ製品: envoy
同じベンダー: envoyproxy
同じ弱点: CWE-409

V. CVE-2026-48044へのコメント

まだコメントはありません

コメントを残す