جزئیات آسیب‌پذیری

CVE-2026-47220

envoyproxy envoy

Envoy: Segmentation fault when using %REQUESTED_SERVER_NAME% in log format

CVSS 3.1

7.5بالا

شرح رسمی (انگلیسی)

Envoy is an open source edge and service proxy designed for cloud-native applications. From 1.37.0 until 1.37.5 and 1.38.3, when the %REQUESTED_SERVER_NAME(X:Y)% is used in log format and host related options is specified, like HOST_FIRST, SNI_FIRST, it's possible to crash Envoy when the specified host header is missing in the request headers. This vulnerability is fixed in 1.37.5 and 1.38.3.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.5بالا	3.1	CVEProject cvelistV5 (CNA) (GitHub_M)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`
7.5بالا	3.1	CVEProject cvelistV5 (CNA) (redhat-SADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
envoyproxy	envoy	>= 1.37.0, < 1.37.5	CVEProject cvelistV5 (CNA)
envoyproxy	envoy	>= 1.38.0, < 1.38.3	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/envoyproxy/envoy/security/advisories/GHSA-j9wh-4qfm-wf2v x_refsource_CONFIRM
https://access.redhat.com/security/cve/CVE-2026-47220 vdb-entryx_refsource_REDHAT
https://bugzilla.redhat.com/show_bug.cgi?id=2493652 issue-trackingx_refsource_REDHAT
https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-47220.json x_sadp-csaf-vex

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۴/۰۵
آخرین به‌روزرسانی: ۱۴۰۵/۰۴/۲۴
وضعیت: منتشرشده
صادرکننده (CNA): GitHub_M

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۶٪

احتمال بهره‌برداری در ۳۰ روز

۵۱٫۹٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-476
NULL Pointer Dereference