CVE-2026-47774

सारांश

Envoy क्लाउड-नेटिव अनुप्रयोगों के लिए डिज़ाइन किया गया एक ओपन सोर्स एज और सेवा प्रॉक्सी है। संस्करण 1.35.11, 1.36.7, 1.37.3 और 1.38.1 से पहले, Envoy की HTTP/2 डाउनस्ट्रीम अनुरोध प्रोसेसिंग में एक भेद्यता एक अप्रमाणित दूरस्थ क्लाइंट को अत्यधिक मेमोरी खपत ट्रिगर करने की अनुमति देती है, जिसके परिणामस्वरूप Envoy प्रक्रिया का OOM समापन और सेवा से इनकार हो सकता है। यह समस्या दो व्यवहारों के संयोजन से उत्पन्न होती है। पहला, Envoy में अनुरोध हेडर आकार सत्यापन के दौरान कुकी हेडर बाइट्स का पूरी तरह से हिसाब नहीं रखा जाता है। दूसरा, oghttp2/quiche में HPACK हेडर ब्लॉक सीमाएं एन्कोडेड बाइट्स पर लागू की जाती हैं, बिना कुल डिकोड किए गए हेडर आकार पर कोई संगत सीमा के। एक साथ, ये व्यवहार एक दुर्भावनापूर्ण क्लाइंट को इच्छित अनुरोध हेडर आकार सुरक्षा को दरकिनार करते हुए बड़े डिकोड किए गए हेडर आवंटन का कारण बनने की अनुमति देते हैं। संस्करण 1.35.11, 1.36.7, 1.37.3 और 1.38.1 में सुधार शामिल है। सुधार लागू करने के अलावा कोई पूर्ण कार्य-समाधान ज्ञात नहीं है। संभावित अस्थायी शमन उपायों में शामिल हैं: जहां परिचालन रूप से संभव हो वहां डाउनस्ट्रीम HTTP/2 को अक्षम करना; ट्रैफ़िक Envoy तक पहुंचने से पहले सख्त अनुरोध हेडर और कुकी सीमाएं लागू करना; और HTTP/2 ट्रैफ़िक के तहत असामान्य वृद्धि के लिए Envoy मेमोरी उपयोग की निगरानी करना।

स्रोत

• http2-bomb-analysis-paperअनुसंधान

  HTTP/2 बम: HPACK अनुक्रमित-संदर्भ प्रवर्धन + प्रवाह-नियंत्रण स्टॉल। एक हाई स्कूल छात्र का पूर्ण प्रोटोकॉल विश्लेषण (LaTeX)। CVE-2026-49975, CVE-2026-47774।

• CVE-2026-49975PoC

  CVE-2026-49975