Skip to content
OpenAdvisories
Medium WID-SEC-2026-1948 1 CVE

Red Hat OpenShift Service Mesh (envoy): Schwachstelle ermöglicht Denial of Service

Published Jun 16, 2026 · Updated Jun 18, 2026 · Revision 3 · de-DE

Vendor: Red Hat Product: Enterprise Linux Product: openshift

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift Service Mesh ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

  • High 7.5
    CVE-2026-47774

    Envoy vulnerable to HTTP/2 memory exhaustion via cookie header size bypass and HPACK amplification

    Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to versions 1.35.11, 1.36.7, 1.37.3, and 1.38.1, a vulnerability in Envoy's HTTP/2 downstream request processing allows an unauthenticated remote client to trigger ex…

    envoyproxy envoy

Revision history

  1. #3

    Neue Updates von Red Hat aufgenommen

  2. #2

    Referenz(en) aufgenommen: EUVD-2026-37765

  3. #1

    Initiale Fassung

References