Ivan Parfenov

**Nome do Software Vulnerável e Versões Afetadas** Envoy versões 1.36.0 até 1.36.8 Envoy versões 1.37.0 até 1.37.4 Envoy versões 1.38.0 até 1.38.2 **Descrição** Um problema de Use-After-Free (UAF) existe no filtro HTTP ext authz ao processar substituições de autorização por rota simultaneamente a desconexões rápidas de clientes downstream. O filtro utiliza um objeto de cliente de autorização fundamental `client `, que é sobrescrito por um cliente localizado quando uma rota determina uma substituição dinâmica de serviço de autorização HTTP ou gRPC por rota. Quando um cliente estabelece e encerra rapidamente um fluxo, a função `ConnectionManagerImpl::doDeferredStreamDestroy()` aciona `ActiveStream::onResetStream()`, levando o `Filter::onDestroy()` a chamar `client ->cancel()`. Isso causa um desalinhamento no ciclo de vida da memória, onde um retorno assíncrono tardio é avaliado em relação a um span de validação `ActiveStream` destruído, resultando em um erro de segmentação e falha do processo. **Recomendações** Atualize para a versão 1.36.9. Atualize para a versão 1.37.5. Atualize para a versão 1.38.3.