Botengyao

**Nome do Software Vulnerável e Versões Afetadas** Envoy versões anteriores a 1.35.11 Envoy versões anteriores a 1.36.7 Envoy versões anteriores a 1.37.3 Envoy versões anteriores a 1.38.1 **Description** Uma falha estrutural existe na função `DefaultCertValidator::verifySubjectAltName`. O problema ocorre quando uma string DNS SAN extraída é convertida para uma string do estilo C usando `.c str()` antes de ser processada pelo algoritmo `Utility::dnsNameMatch()`. Se um certificado for apresentado com um dNSName SAN contendo um byte NUL incorporado, o auxiliar `Utility::generalNameAsString` captura a string completa. No entanto, a conversão implícita subsequente para `absl::string view` dentro de `dnsNameMatch` utiliza `strlen()`, que trunca a string no byte NUL. Isso permite que a string truncada corresponda à configuração `config san` exigida, resultando na validação bem-sucedida do certificado para o roteamento upstream. **Recommendations** Atualizar para a versão 1.35.11 Atualizar para a versão 1.36.7 Atualizar para a versão 1.37.3 Atualizar para a versão 1.38.1

**Nome do software vulnerável e versões afetadas** Versões do Envoy anteriores à 1.30.8 Versões do Envoy anteriores à 1.31.4 Versões do Envoy anteriores à 1.32.2 **Descrição** O problema está relacionado ao algoritmo de classificação Happy Eyeballs no proxy Envoy, que trava quando endereços adicionais não são endereços IP. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. **Recomendações** Para versões anteriores à 1.30.8, atualize para a versão 1.30.8 ou posterior. Para versões anteriores à 1.31.4, atualize para a versão 1.31.4 ou posterior. Para versões anteriores à 1.32.2, atualize para a versão 1.32.2 ou posterior. Como solução temporária, considere desativar o algoritmo Happy Eyeballs até que um patch esteja disponível. Como alternativa, altere a configuração de IP para evitar a falha.