BDU:2024-11397

Уязвимость алгоритма сортировки Happy Eyeballs прокси-сервера Envoy связана с неверной реализацией потока управления при обработке IP-адресов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Использование рекомендаций:
https://github.com/envoyproxy/envoy/pull/37743/commits/3f62168d86aceb90f743f63b50cc711710b1c401
https://github.com/envoyproxy/envoy/releases/tag/v1.32.3
https://github.com/envoyproxy/envoy/releases/tag/v1.31.5
https://github.com/envoyproxy/envoy/releases/tag/v1.30.9

Компенсирующие меры:
- отключение алгоритма сортировки Happy Eyeballs;
- изменение конфигурации IP.