PT-2026-60691
CVE-2026-53719
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Envoy Gateway (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحدث عملية إرجاع قيمة ”nil“ عند استهداف سياسة الأمان (SecurityPolicy) لمسار TCPRoute يفتقر إلى الحقل
spec.authorization. يمكن أن يتسبب المستأجر (tenant) الذي يقع ضمن نطاق مساحة الاسم في دخول مشغل gatewayapi في حالة ذعر (panic) خلال كل عملية مطابقة تستخدم تعريف مورد مخصص (CRD) واحد. وبينما تظل العملية نشطة بفضل آلية الاستعادة الموجودة في message/watchutil.go، يتم إلغاء تنفيذ الدالة handle() في runner/runner.go، مما يتسبب في توقف نشر xDS/Infra IR عبر وحدة التحكم بأكملها حتى يقوم أحد المسؤولين بحذف الكائن. ويستمر مستوى البيانات في تقديم آخر تكوين صالح معروف.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾