CVE-2021-43825

Envoy (versões afetadas não especificadas)

O problema ocorre quando o Envoy, um proxy de borda e de serviços de código aberto, não consegue interromper corretamente a operação quando o buffer transborda enquanto uma resposta está sendo processada pela cadeia de filtros. Isso pode resultar no acesso a um bloco de memória liberado, causando a falha do Envoy e levando a uma negação de serviço. O Envoy foi projetado para monitorar a quantidade de dados de solicitação e resposta armazenados no buffer e abortar a solicitação se a quantidade de dados no buffer exceder o limite, enviando respostas 413 ou 500.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.