CVE-2026-47204

Nome do Software Vulnerável e Versões Afetadas Envoy versões 1.26.0 até 1.35.12 Envoy versões 1.36.0 até 1.36.8 Envoy versões 1.37.0 até 1.37.4 Envoy versões 1.38.0 até 1.38.2

Description O filtro envoy.filters.http.grpc stats está sujeito a uma desreferenciação de ponteiro nulo, o que leva a um erro de segmentação (segfault) e trava o processo. Isso ocorre quando uma requisição HTTP não autenticada usando o protocolo Connect (identificada pelo Content-Type como application/connect+proto ou application/connect+json) é enviada para uma rota direct response.

Recommendations Atualize para a versão 1.35.13. Atualize para a versão 1.36.9. Atualize para a versão 1.37.5. Atualize para a versão 1.38.3.