Уязвимость фильтра HTTP CORS прокси-сервера Envoy, позволяющая нарушителю выполнить атаку типа «отказ в обслуживании» (DoS)

Уязвимость фильтра HTTP CORS прокси-сервера Envoy связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку типа «отказ в обслуживании» (DoS) при удалении заголовка origin между операциями decodeHeaders и encodeHeaders

CVE: CVE-2023-35943
CVSS v2.0: 7.5