JVNDB-2026-036619

Envoy ProxyのEnvoyにおける複数の脆弱性

Envoyはクラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.36.10、1.37.6、1.38.4、1.39.1より前のEnvoyでは、オプションのoghttp2アップストリームHTTP/2コーデックがEND_STREAMを含まないレスポンストレーラーHEADERSフレームを受け入れてしまいます。EnvoyはActiveRequestを完了し遅延削除しますが、oghttp2はストリームを開いたままにしており、その結果ClientStreamImplは解放済みのresponse_decoder_参照を保持しています。後続のストリーム上のフレームは解放されたオブジェクトを通じてディスパッチされるため、プロセスがクラッシュする可能性があります。関連するスコープの境界はデフォルトのnghttp2コーデックが不正なトレーラーを拒否する点にあり、トリガーはoghttp2が有効なアップストリームのみで発生します。この問題はバージョン1.36.10、1.37.6、1.38.4、および1.39.1で修正されています。

Envoy Proxy

• Envoy 1.36.10 未満
• Envoy 1.37.0 以上 1.37.6 未満
• Envoy 1.38.0 以上 1.38.4 未満
• Envoy 1.39.0 以上 1.39.1 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : oghttp2 upstream trailers incorrect handling   Advisory  envoyproxy/envoy  GitHub

1. 不適切な入力確認(CWE-20) [その他]
2. 解放済みメモリの使用(CWE-416) [その他]

1. CVE-2026-73513

1. National Vulnerability Database (NVD) : CVE-2026-73513
2. 関連文書 : quiche: patch oghttp2 to validate trailers END_STREAM flag and add in…  envoyproxy/envoy@3df69ee  GitHub
3. 関連文書 : Release v1.37.6  envoyproxy/envoy  GitHub
4. 関連文書 : quiche: patch oghttp2 to validate trailers END_STREAM flag and add in…  envoyproxy/envoy@c4610b6  GitHub
5. 関連文書 : quiche: patch oghttp2 to validate trailers END_STREAM flag and add in…  envoyproxy/envoy@e6963c6  GitHub
6. 関連文書 : quiche: patch oghttp2 to validate trailers END_STREAM flag and add in…  envoyproxy/envoy@0d33268  GitHub
7. 関連文書 : Release v1.38.4  envoyproxy/envoy  GitHub
8. 関連文書 : Release v1.39.1  envoyproxy/envoy  GitHub

• [2026年10月06日]
    掲載