JVNDB-2026-036617

Envoy ProxyのEnvoyにおけるHTTP リクエストスマグリングに関する脆弱性

Envoyは、クラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。1.36.10、1.37.6、1.38.4、および1.39.1より前のバージョンでは、Envoyはアップストリームがアップグレードを許可する前に、設定された非WebSocketのHTTPアップグレード用データを転送してしまいます。認証されていないHTTP/2クライアントが拡張CONNECTデータ内に完全なHTTP/1.1リクエストを配置でき、その結果Envoyはリクエストをダウングレードし、データをフレームなしでキープアライブHTTP/1.1のアップストリームに書き込み、隠されたレスポンスがキューに残っている間にソケットを共有プールに返してしまいます。その後、別のダウンストリームクライアントが攻撃者のレスポンスを受信する可能性があります。影響を受けない範囲には、WebSocketアップグレード、プレーンCONNECT、バックエンドのキープアライブ無効化、ダウンストリームごとのプール設定、およびmax_requests_per_connectionが1に設定されている場合が含まれます。この問題はバージョン1.36.10、1.37.6、1.38.4、および1.39.1で修正されています。

Envoy Proxy

• Envoy 1.36.10 未満
• Envoy 1.37.0 以上 1.37.6 未満
• Envoy 1.38.0 以上 1.38.4 未満
• Envoy 1.39.0 以上 1.39.1 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Cross-user response poisoning via a generic (non-WebSocket) HTTP upgrade on Envoy's shared backend pool  Advisory  envoyproxy/envoy  GitHub

1. HTTP リクエストスマグリング(CWE-444) [その他]

1. CVE-2026-73548

1. National Vulnerability Database (NVD) : CVE-2026-73548
2. 関連文書 : Release v1.39.1  envoyproxy/envoy  GitHub
3. 関連文書 : http: prevent generic upgrade connection poisoning  envoyproxy/envoy@3c79985  GitHub
4. 関連文書 : Release v1.36.10  envoyproxy/envoy  GitHub
5. 関連文書 : http: prevent generic upgrade connection poisoning  envoyproxy/envoy@4633b8c  GitHub
6. 関連文書 : http: prevent generic upgrade connection poisoning  envoyproxy/envoy@bd6711f  GitHub
7. 関連文書 : http: prevent generic upgrade connection poisoning  envoyproxy/envoy@3098556  GitHub
8. 関連文書 : Release v1.37.6  envoyproxy/envoy  GitHub
9. 関連文書 : Release v1.38.4  envoyproxy/envoy  GitHub

• [2026年10月06日]
    掲載