Envoy CVE-2026-78552 Fix: Safe Regex Handling of Non-UTF8 Headers in Latin1 Mode

Envoy 脆弱性修正サマリー 脆弱性の概要 脆弱性の種類：非 UTF-8 エンコーディングの HTTP リクエストヘッダーを処理する際に、セーフな正規表現（safe regex）に存在する文字セット処理の欠陥。 脆弱性の説明：HTTP リクエストヘッダーに非 UTF-8 エンコーディングの文字が含まれている場合、セーフな正規表現の文字セットマッチングロジックが正しく処理されず、異常なマッチング動作や潜在的なセキュリティリスクを引き起こす可能性があります。 修正コミット： 、 氏によりコミットされました。 関連 Issue：CVE-2026-78552（GitHub Advisory: GHSA-22hx-Z2xr-3yjd） 影響範囲 影響を受けるコンポーネント： 関連機能 影響バージョン： 以前のバージョン（修正は ブランチにマージされました） 影響シナリオ：セーフな正規表現を使用して HTTP リクエストヘッダーをマッチングし、かつそのリクエストヘッダーに非 UTF-8 エンコーディングの文字が含まれている場合 修正方案 1. コア修正：セーフな正規表現の文字セットマッチングモードを UTF-8 モードから Latin-1 モード に切り替え、非 UTF-8 エンコーディングの HTTP リクエストヘッダーを正しく処理するようにしました。 2. ランタイムスイッチの追加： - 新しいランタイム機能スイッチ を追加し、デフォルト値は です。 - この変更は、ランタイムスイッチを設定することにより一時的にロールバック可能です（ に設定すると旧来の動作に戻ります）。 3. コード変更の要点： - ： コンストラクターにおいて、 が の場合、 を設定します。 - ：新しいランタイム機能 を登録します。 - Latin-1 モード下のマッチング動作を検証する複数のユニットテストを追加しました。 テスト検証コード（主要なテストケース） ロールバック方案 修正された動作を一時的にロールバックする必要がある場合、以下のランタイムスイッチを設定できます：

目標達成すべての支援者に感謝 — 100%達成しました！

Envoy CVE-2026-78552 Fix: Safe Regex Handling of Non-UTF8 Headers in Latin1 Mode

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Envoy CVE-2026-78552 Fix: Safe Regex Handling of Non-UTF8 Headers in Latin1 Mode

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！