PT-2026-60688
CVE-2026-53716
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Envoy Gateway (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في آلية استرداد Wasm HTTP، حيث تستدعي الدالة
getFileFromGZ الدالة io.ReadAll على كائن gzip.Reader خام دون تحديد حد للإخراج. على الرغم من أن المدخلات المضغوطة محددة بحد أقصى يبلغ 256 ميغابايت، فإن عدم وجود حد لفك الضغط يسمح لمستأجر غير موثوق به بتقديم ملف gzip مصمم خصيصًا (gzip-bomb) عبر المعلمة EnvoyExtensionPolicy.spec.wasm[].code.http.url. قد يؤدي ذلك إلى تخصيص مفرط للذاكرة في عملية وحدة التحكم المشتركة، مما يؤدي إلى إيقاف التشغيل بسبب نفاد الذاكرة (OOM)، وحلقات تعطل متكررة، وانقطاع مستمر في مستوى التحكم يؤثر على عدة مستأجرين.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾