PT-2022-11915

CVE-2021-43826

Publicado

2022-02-22

Atualizado

2024-03-06

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Envoy (versões afetadas não especificadas)

Descrição

Ocorre uma falha no Envoy quando ele está configurado para tunelamento upstream e a conexão downstream é desconectada enquanto a conexão upstream ou o fluxo HTTP/2 ainda estão sendo estabelecidos.

Recomendações

Atualize para uma versão mais recente para resolver o problema.

No momento, não há informações sobre uma versão mais recente específica que contenha uma correção para essa vulnerabilidade, mas recomenda-se que os usuários atualizem.

Explorabilidade

Correção

Impactos

Pesquisadores

Mattklein123

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-416: Use After Free

Identificadores relacionados

CVE-2021-43826

GHSA-CMX3-FVGF-83MF