CVE-2026-53717

Nome do Software Vulnerável e Versões Afetadas Envoy Gateway (versões afetadas não especificadas)

Description Um problema ocorre durante a extração de camadas OCI, onde o sistema aloca memória usando make([]byte, h.Size) com base no tamanho declarado em um cabeçalho tar. Como o LimitReader limita apenas os bytes lidos do fluxo e não o tamanho declarado no cabeçalho, um invasor pode usar a codificação PAX/GNU para alegar uma entrada de vários terabytes. Isso é acessível através do parâmetro spec.wasm[].code.image.url no recurso EnvoyExtensionPolicy. O erro resultante de Out-of-Memory (OOM) é irrecuperável e faz com que o controlador compartilhado entre em um loop de falhas (crash-loop), resultando em uma Negação de Serviço (DoS) em todo o cluster.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.