JVNDB-2026-021144

Envoy ProxyのEnvoyにおけるNULL ポインタデリファレンスに関する脆弱性

Envoyはクラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.26.0から1.35.13、1.36.9、1.37.5、および1.38.3までの間で、envoy.filters.http.grpc_statsフィルターはConnectプロトコルリクエスト（Content-Type: application/connect+protoまたはapplication/connect+json）がdirect_responseルートにヒットした際にクラッシュ（ヌルポインタ参照やセグフォルト）を引き起こします。認証されていない単一のHTTPリクエストによってEnvoyプロセスがクラッシュします。この脆弱性はバージョン1.35.13、1.36.9、1.37.5、および1.38.3で修正されています。

Envoy Proxy

• Envoy 1.26.0 以上 1.35.13 未満
• Envoy 1.36.0 以上 1.36.9 未満
• Envoy 1.37.0 以上 1.37.5 未満
• Envoy 1.38.0 以上 1.38.3 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Envoy: grpc_stats filter segfault on Connect protocol requests to direct_response routes  Advisory  envoyproxy/envoy  GitHub

1. NULL ポインタデリファレンス(CWE-476) [その他]

1. CVE-2026-47204

1. National Vulnerability Database (NVD) : CVE-2026-47204

• [2026年06月29日]
    掲載