CVE-2026-47774

概要

Envoy は、クラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン 1.35.11、1.36.7、1.37.3、1.38.1 より前のバージョンでは、Envoy の HTTP/2 ダウンストリームリクエスト処理に脆弱性があり、認証されていないリモートクライアントが過剰なメモリ消費を引き起こし、Envoy プロセスの OOM 終了やサービス拒否 (DoS) を引き起こす可能性があります。この問題は、2 つの動作の組み合わせによって発生します。まず、Envoy のリクエストヘッダーサイズ検証中に、cookie ヘッダーのバイト数が完全にはカウントされません。次に、oghttp2/quiche における HPACK ヘッダーブロックの制限は、エンコードされたバイトに対して適用され、デコードされたヘッダーの合計サイズに対する対応する制限はありません。これらの動作が組み合わさることで、悪意のあるクライアントが意図されたリクエストヘッダーサイズ保護を回避しながら、大きなデコード済みヘッダーの割り当てを引き起こすことができます。バージョン 1.35.11、1.36.7、1.37.3、1.38.1 には修正が含まれています。修正を適用する以外に完全な回避策は知られていません。考えられる一時的な緩和策としては、運用上可能な場合はダウンストリームの HTTP/2 を無効化すること、トラフィックが Envoy に到達する前にリクエストヘッダーと cookie の制限を厳格化すること、HTTP/2 トラフィック下での Envoy のメモリ使用量の異常な増加を監視することなどが挙げられます。

• http2-bomb-analysis-paper研究

  HTTP/2 Bomb: HPACKインデックス参照の増幅 + フロー制御の停滞。高校生による完全なプロトコル解析 (LaTeX)。CVE-2026-49975、CVE-2026-47774。

• CVE-2026-49975PoC

  CVE-2026-49975