CVE-2026-48042— Envoy 高度嵌套JSON析构函数栈溢出漏洞
Possible ATT&CK Techniques 1AI
T1203 · Exploitation for Client ExecutionAffected Version Matrix 4
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| envoyproxy | envoy | >= 1.38.0, < 1.38.1 | affected |
>= 1.37.0, < 1.37.3 | affected | ||
>= 1.36.0, < 1.36.7 | affected | ||
< 1.35.11 | affected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-48042の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Envoy: Stack overflow in destructor of highly nested JSON
ソース: NVD (National Vulnerability Database)
脆弱性説明
Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.35.11, 1.36.7, 1.37.3, and 1.38.1, destructor of JSON Object results in stack overflow when deeply O(100K) nested objects are present. This vulnerability is fixed in 1.35.11, 1.36.7, 1.37.3, and 1.38.1.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
CWE-1124
ソース: NVD (National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| envoyproxy | envoy | >= 1.38.0, < 1.38.1 | - |
II. CVE-2026-48042の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-48042のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-48042 补丁与修复 (1)
CVE-2026-48042 厂商安全公告 (1)
Same Patch Batch · envoyproxy · 2026-06-26 · 14 CVEs total
| CVE-2026-48743 | 7.5 HIGH | Envoy: HTTP/3 to HTTP/1 request smuggling via headers-only request with nonzero Content-Le |
| CVE-2026-48044 | 7.5 HIGH | Envoy Zstd Decompressor: Ratio Check at Wrong Loop Depth lead to memory explosion |
| CVE-2026-47220 | 7.5 HIGH | Envoy: Segmentation fault when using %REQUESTED_SERVER_NAME% in log format |
| CVE-2026-47775 | 6.8 MEDIUM | Envoy OAuth2 Filter: Padding Oracle via AES-256-CBC Cookie Decryption |
| CVE-2026-47204 | 6.5 MEDIUM | Envoy: grpc_stats filter segfault on Connect protocol requests to direct_response routes |
| CVE-2026-47207 | 6.5 MEDIUM | Envoy crashes if multiple unexpected ext_proc responses are packed into one gRPC message |
| CVE-2026-47221 | 5.9 MEDIUM | Envoy: Null pointer deref in internal redirects |
| CVE-2026-48497 | 5.9 MEDIUM | Envoy: Abnormal process termination in DNS UDP filter |
| CVE-2026-48706 | 5.9 MEDIUM | Envoy Heap Buffer Overflow in TcpStatsdSink |
| CVE-2026-47205 | 5.9 MEDIUM | Envoy: ext_authz Use-After-Free during Stream Teardown with Per-Route Overrides |
| CVE-2026-48090 | 5.9 MEDIUM | Envoy HTTP: OAuth2 filter late async token completion after stream teardown (UAF / crash r |
| CVE-2026-47692 | 4.8 MEDIUM | Envoy: PROXY Protocol v2 header generator emits "skipped" TLVs, causing 65 KB attacker-con |
| CVE-2026-47778 | 4.4 MEDIUM | Envoy: Embedded NUL in TLS DNS SAN Truncation in the Default TLS Certificate Validator. (A |
IV. 関連脆弱性
同じ製品: envoy
- CVE-2026-48090
Envoy HTTP: OAuth2 filter late async token completion after - CVE-2026-47220
Envoy: Segmentation fault when using %REQUESTED_SERVER_NAME% - CVE-2026-47205
Envoy: ext_authz Use-After-Free during Stream Teardown with - CVE-2026-47692
Envoy: PROXY Protocol v2 header generator emits "skipped" TL - CVE-2026-47207
Envoy crashes if multiple unexpected ext_proc responses are
同じベンダー: envoyproxy
- CVE-2026-48090
Envoy HTTP: OAuth2 filter late async token completion after - CVE-2026-47220
Envoy: Segmentation fault when using %REQUESTED_SERVER_NAME% - CVE-2026-47205
Envoy: ext_authz Use-After-Free during Stream Teardown with - CVE-2026-47692
Envoy: PROXY Protocol v2 header generator emits "skipped" TL - CVE-2026-47207
Envoy crashes if multiple unexpected ext_proc responses are
V. CVE-2026-48042へのコメント
まだコメントはありません