CVE-2026-47205

Nome do Software Vulnerável e Versões Afetadas Envoy versões 1.36.0 até 1.36.8 Envoy versões 1.37.0 até 1.37.4 Envoy versões 1.38.0 até 1.38.2

Descrição Um problema de Use-After-Free (UAF) existe no filtro HTTP ext authz ao processar substituições de autorização por rota simultaneamente a desconexões rápidas de clientes downstream. O filtro utiliza um objeto de cliente de autorização fundamental client , que é sobrescrito por um cliente localizado quando uma rota determina uma substituição dinâmica de serviço de autorização HTTP ou gRPC por rota. Quando um cliente estabelece e encerra rapidamente um fluxo, a função ConnectionManagerImpl::doDeferredStreamDestroy() aciona ActiveStream::onResetStream(), levando o Filter::onDestroy() a chamar client ->cancel(). Isso causa um desalinhamento no ciclo de vida da memória, onde um retorno assíncrono tardio é avaliado em relação a um span de validação ActiveStream destruído, resultando em um erro de segmentação e falha do processo.

Recomendações Atualize para a versão 1.36.9. Atualize para a versão 1.37.5. Atualize para a versão 1.38.3.