CVE-2026-47207

Nome do Software Vulnerável e Versões Afetadas Envoy versões 1.34.0 até 1.35.12 Envoy versões 1.36.0 até 1.36.8 Envoy versões 1.37.0 até 1.37.4 Envoy versões 1.38.0 até 1.38.2

Description O Envoy falha quando um servidor ext proc envia uma única mensagem gRPC contendo múltiplas mensagens ProcessingResponse especialmente manipuladas. Isso ocorre porque a primeira resposta no lote pode causar a destruição do objeto de stream gRPC, resultando em um erro de use-after-free—uma condição em que o programa continua a usar um ponteiro após ele ter sido liberado—quando o Envoy tenta processar as respostas restantes na mesma mensagem.

Recommendations Atualizar para a versão 1.35.13 Atualizar para a versão 1.36.9 Atualizar para a versão 1.37.5 Atualizar para a versão 1.38.3