JVNDB-2026-021142

Envoy ProxyのEnvoyにおけるNULL ポインタデリファレンスに関する脆弱性

Envoyは、クラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.18.0から1.35.13、1.36.9、1.37.5、1.38.3までの間、ルーターフィルターはHTTP 303（See Other）の内部リダイレクトを、ボディのない非GET/HEADリクエストで処理する際にヌルポインタデリファレンスの脆弱性を含んでいます。ボディのないPOST、PUT、DELETE、PATCHリクエストが、303をredirect_response_codesに含むinternal redirect policyで設定されたルートに送信され、上流がHTTP 303で応答すると、リダイレクト処理コードは割り当てられていないリクエストボディバッファのドレインを試みます。これによりセグメンテーションフォルトが発生し、Envoyプロセス全体がクラッシュします。internal_redirect_policyに303を含み、上流がHTTP 303レスポンスを返すルートが設定されている場合、認証されていない攻撃者はこの脆弱性を悪用して、すべてのアクティブ接続を終了させる完全なサービス拒否（DoS）攻撃を引き起こすことが可能です。この脆弱性はバージョン1.35.13、1.36.9、1.37.5、および1.38.3で修正されています。

Envoy Proxy

• Envoy 1.18.0 以上 1.35.13 未満
• Envoy 1.36.0 以上 1.36.9 未満
• Envoy 1.37.0 以上 1.37.5 未満
• Envoy 1.38.0 以上 1.38.3 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Null pointer deref in internal redirects  Advisory  envoyproxy/envoy  GitHub

1. NULL ポインタデリファレンス(CWE-476) [その他]

1. CVE-2026-47221

1. National Vulnerability Database (NVD) : CVE-2026-47221

• [2026年06月29日]
    掲載