JVNDB-2026-021559

Envoy ProxyのEnvoyにおけるHTTP リクエストスマグリングに関する脆弱性

Envoyはクラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.35.11、1.36.7、1.37.3、および1.38.1より前のEnvoyは、トランスポート層で完了したダウンストリームのHTTP/3リクエスト（FIN付きHEADERS/ヘッダのみのクローズ）を、まだゼロ以外のContent-Lengthを持つ状態で未解決のボディ負債を抱えたまま、完全なアップストリームHTTP/1リクエストに変換する可能性があります。アップストリームHTTP/1のデプロイメントにおいて、オリジンが宣言されたボディを読み取る前に応答し、接続を再利用可能な状態にすると、次のEnvoy生成アップストリームリクエストの開始部分が最初のリクエストのボディとして消費されることがあります。そして残りのバイトはオリジンによって新しいHTTP/1リクエストとして解析されます。この問題はルートバイパス/デシンクとして再現されました。直接の/pwnはEnvoyによって拒否されましたが、2つ目のダウンストリームH3ストリームはバックエンドで解析されたGET /pwn HTTP/1.1のレスポンスを受信しました。この脆弱性はバージョン1.35.11、1.36.7、1.37.3、および1.38.1で修正されています。

Envoy Proxy

• Envoy 1.35.0 以上 1.35.13 未満
• Envoy 1.36.0 以上 1.36.9 未満
• Envoy 1.37.0 以上 1.37.5 未満
• Envoy 1.38.0 以上 1.38.3 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : HTTP/3 to HTTP/1 request smuggling via headers-only request with nonzero Content-Length  Advisory  envoyproxy/envoy  GitHub

1. HTTP リクエストスマグリング(CWE-444) [その他]

1. CVE-2026-48743

1. National Vulnerability Database (NVD) : CVE-2026-48743

• [2026年06月30日]
    掲載