Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Paul Ogilby

#47498de 56,330
5.7CVSS total
Vulnerabilidades · 1
PT-2024-25822
5.7
2024-06-04
Envoy · Envoy · CVE-2024-34364
**Nome do software vulnerável e versões afetadas** Envoy (versões afetadas não especificadas) **Descrição** O problema está relacionado a um vetor de esgotamento de memória (OOM) exposto pelo Envoy, um proxy de borda e de serviços de código aberto nativo da nuvem. Isso ocorre porque o cliente HTTP assíncrono armazena a resposta em um buffer sem limite, especificamente a partir da resposta espelhada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.