Envoy · Envoy · CVE-2024-23325
**Nome do software vulnerável e versões afetadas**
Versões do Envoy anteriores à 1.26.7
Versões do Envoy anteriores à 1.27.3
Versões do Envoy anteriores à 1.28.1
Versões do Envoy anteriores à 1.29.1
**Descrição**
O problema está relacionado à falha do Envoy no protocolo Proxy ao usar um tipo de endereço não suportado pelo sistema operacional. Especificamente, o Envoy está sujeito a falhar em um host com IPv6 desativado e uma configuração de listener com o protocolo Proxy ativado quando recebe uma solicitação em que o cliente apresenta seu endereço IPv6. Esse é um cenário válido, pois um cliente pode apresentar seu endereço IPv6 a um servidor de destino mesmo que toda a cadeia esteja conectada via IPv4. O problema decorre de uma exceção não capturada.
**Recomendações**
Para versões anteriores à 1.26.7, atualize para a versão 1.26.7 ou posterior.
Para versões anteriores à 1.27.3, atualize para a versão 1.27.3 ou posterior.
Para versões anteriores à 1.28.1, atualize para a versão 1.28.1 ou posterior.
Para versões anteriores à 1.29.1, atualize para a versão 1.29.1 ou posterior.
Como solução alternativa temporária, considere desativar o protocolo de proxy em hosts com IPv6 desativado até que um patch esteja disponível.