JVNDB-2026-007058

Envoy ProxyのEnvoyにおける解放済みメモリの使用に関する脆弱性

Envoyは高性能なエッジ／ミドル／サービスプロキシです。バージョン1.37.1、1.36.5、1.35.8、1.34.13より前のバージョンにおいて、レートリミットフィルタでrate limit設定のapply_on_stream_doneを使用したレスポンスフェーズのリミットが有効で、レスポンスフェーズのリミットリクエストが直接失敗した場合、Envoyがクラッシュする可能性があります。リクエストフェーズのリミットとレスポンスフェーズのリミットの両方が有効な場合、安全なgRPCクライアントインスタンスがリクエストフェーズとレスポンスフェーズの両方で再利用されます。しかし、リクエストフェーズのリクエスト完了後、gRPCクライアント内のリクエストフェーズリミットリクエストの内部状態はクリアされません。レスポンスフェーズで2回目のリミットリクエストが送信され、その2回目のリクエストが直接失敗すると、前回のリクエストの内部状態にアクセスしてしまいクラッシュを引き起こす可能性があります。この脆弱性はバージョン1.37.1、1.36.5、1.35.8、1.34.13で修正されています。

Envoy Proxy

• Envoy 1.34.13 未満
• Envoy 1.35.0 以上 1.35.8 未満
• Envoy 1.36.0 以上 1.36.5 未満
• Envoy 1.37.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : global rate limit may crash when the response phase limit is enabled and the response phase request is failed directly  Advisory  envoyproxy/envoy  GitHub

1. 解放済みメモリの使用(CWE-416) [その他]

1. CVE-2026-26330

1. National Vulnerability Database (NVD) : CVE-2026-26330

• [2026年03月16日]
    掲載