CVE-2022-29225highCWE-400CWE-409

CVE-2022-29225: falha de alta gravidade em envoyproxy envoy

Zip bomb vulnerability in Envoy

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar envoyproxy

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 1.6%
Em resumo

O Envoy tem uma falha onde descompactação de arquivos altamente comprimidos pode consumir toda a memória do sistema, permitindo que atacantes derrubem o serviço enviando um arquivo malicioso pequeno. É um ataque de negação de serviço que afeta versões anteriores a 1.22.1.

Detalhe técnico

A vulnerabilidade está no tratamento de payloads comprimidos pelo descompressor, onde buffers intermediários acumulam dados descompactados antes de sobrescrever o corpo durante operações de decode/encodeBody. Um atacante pode criar uma zip bomb—um arquivo comprimido pequeno que se expande para tamanho gigantesco na memória—causando esgotamento de recursos e negação de serviço. Versões anteriores a 1.22.1 são afetadas.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Envoy is a cloud-native high-performance proxy. In versions prior to 1.22.1 secompressors accumulate decompressed data into an intermediate buffer before overwriting the body in the decode/encodeBody. This may allow an attacker to zip bomb the decompressor by sending a small highly compressed payload. Maliciously constructed zip files may exhaust system memory and cause a denial of service. Users are advised to upgrade. Users unable to upgrade may consider disabling decompression.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
envoyproxy · envoy
CVEs relacionadas — envoyproxy envoy

No mesmo produto, das mais perigosas para as menos.

CVE-2024-30255MEDIUMHTTP/2: CPU exhaustion due to CONTINUATION frame floodEPSS 85.0%CVE-2024-27919HIGHHTTP/2: memory exhaustion due to CONTINUATION frame floodEPSS 83.9%CVE-2021-29492HIGHBypass of path matching rules using escaped slash charactersEPSS 63.1%CVE-2021-32777HIGHIncorrect concatenation of multiple value request headers in ext-authz extensionEPSS 3.3%CVE-2021-21378HIGHJWT authentication bypass with unknown issuer tokenEPSS 1.7%CVE-2023-35945HIGHEnvoy vulnerable to HTTP/2 memory leak in nghttp2 codecEPSS 1.7%