CVE-2026-73549

Nome do Software Vulnerável e Versões Afetadas Envoy versões anteriores a 1.36.10 Envoy versões anteriores a 1.37.6 Envoy versões anteriores a 1.38.4 Envoy versões anteriores a 1.39.1

Description O Envoy falha ao processar endereços IPv6 com escopo ao utilizar Utility::copyInternetAddressAndPort e caminhos de endereço de cliente QUIC. O processo reconstrói esses endereços via addressAsString e Ipv6Instance, resultando em uma string que contém um identificador de escopo de porcentagem que o inet pton não consegue analisar. Isso causa uma exceção ou a interrupção do processo. O problema pode ser desencadeado por destinos IPv6 com escopo fornecidos pelo kernel em implantações de proxy transparente ORIGINAL DST ou através de caminhos de conexão QUIC afetados.

Recommendations Atualizar para a versão 1.36.10 Atualizar para a versão 1.37.6 Atualizar para a versão 1.38.4 Atualizar para a versão 1.39.1