PT-2025-42550
CVE-2025-62504
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Envoy الأقدم من 1.36.2
إصدارات Envoy الأقدم من 1.35.6
إصدارات Envoy الأقدم من 1.34.10
إصدارات Envoy الأقدم من 1.33.12
الوصف
يحتوي Envoy، وهو وكيل حافة وخدمة مفتوح المصدر، على مشكلة أمنية تتعلق بالذاكرة في مرشح Lua. عندما يقوم برنامج نصي Lua بتعديل نص الاستجابة بحيث يتجاوز الإعداد
per connection buffer limit bytes (القيمة الافتراضية 1 ميغابايت) أثناء مرحلة الاستجابة، يقوم Envoy بإنشاء استجابة محلية تحل محل رؤوس الاستجابة الأصلية، مما يؤدي إلى وجود مراجع معلقة وإمكانية حدوث هجوم رفض الخدمة.التوصيات
قم بالتحديث إلى الإصدار 1.36.2 من Envoy
قم بالتحديث إلى الإصدار 1.35.6 من Envoy
قم بالتحديث إلى الإصدار 1.34.10 من Envoy
قم بالتحديث إلى الإصدار 1.33.12 من Envoy
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾