JVNDB-2026-036620

Envoy ProxyのEnvoyにおける解放済みメモリの使用に関する脆弱性

Envoyはクラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.36.10、1.37.6、1.38.4、および1.39.1より前のEnvoyでは、Capsule Protocolが有効な場合にHttpDatagramHandlerが現在のRequestDecoderをキャッシュしていました。内部リダイレクトを含むストリームの再作成はActiveStreamを置き換え、EnvoyQuicServerStreamを更新しますが、ハンドラーのキャッシュされたポインターは更新されません。その後のHTTP/3データグラムが解放済みのデコーダを通じてdecodeDataを呼び出すと、無効な仮想ディスパッチが発生し、プロセスクラッシュを引き起こす可能性があります。これに関連する範囲の境界条件は、HTTP/3データグラムおよびCapsule Protocolが有効であり、リクエストが内部リダイレクトなどのストリーム再作成パスに入る必要があるという点です。この問題はバージョン1.36.10、1.37.6、1.38.4、および1.39.1で修正されています。

Envoy Proxy

• Envoy 1.36.10 未満
• Envoy 1.37.0 以上 1.37.6 未満
• Envoy 1.38.0 以上 1.38.4 未満
• Envoy 1.39.0 以上 1.39.1 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : use-after-free in QUIC on internal redirects  Advisory  envoyproxy/envoy  GitHub

1. 解放済みメモリの使用(CWE-416) [その他]

1. CVE-2026-73512

1. National Vulnerability Database (NVD) : CVE-2026-73512
2. 関連文書 : Release v1.39.1  envoyproxy/envoy  GitHub
3. 関連文書 : quic: fix heap-use-after-free in HttpDatagramHandler decodeCapsule  envoyproxy/envoy@8549516  GitHub
4. 関連文書 : Release v1.36.10  envoyproxy/envoy  GitHub
5. 関連文書 : quic: fix heap-use-after-free in HttpDatagramHandler decodeCapsule  envoyproxy/envoy@c0e46da  GitHub
6. 関連文書 : quic: fix heap-use-after-free in HttpDatagramHandler decodeCapsule  envoyproxy/envoy@f2417ee  GitHub
7. 関連文書 : quic: fix heap-use-after-free in HttpDatagramHandler decodeCapsule  envoyproxy/envoy@29dbaae  GitHub
8. 関連文書 : Release v1.37.6  envoyproxy/envoy  GitHub
9. 関連文書 : Release v1.38.4  envoyproxy/envoy  GitHub

• [2026年10月06日]
    掲載