CVE-2022-21655
Publiée le 2022-02-22 · Dernière modification le 2026-06-17
Les serveurs proxy Envoy sont affectés par une faille pouvant entraîner le plantage du service et l'interruption de sa réponse. Un attaquant non authentifié peut déclencher cet état de déni de service à distance via le réseau en envoyant une requête spécifiquement conçue qui force une redirection interne. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exécution est relativement simple.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Envoy is an open source edge and service proxy, designed for cloud-native applications. The envoy common router will segfault if an internal redirect selects a route configured with direct response or redirect actions. This will result in a denial of service. As a workaround turn off internal redirects if direct response entries are configured on the same listener.