因此，會受到 ALAS2023-2026-1532 公告中所提及的多個弱點影響。

    Envoy 是一種高效能的 edge/middle/service Proxy。在 1.37.1、 1.36.5、 1.35.8和 1.34.13之前的版本中Envoy RBAC (角色型存取控制) 篩選器在相同標頭名稱存在多個值時驗證 HTTP 標頭的方式含有一個邏輯弱點。Envoy 不會個別驗證每個標頭值，而是會將所有值串連成單一逗號分隔字串。此行為允許攻擊者繞過 RBAC 原則--specifically 拒絕規則--by 傳送重複的標頭有效地遮蔽了來自完全相符機制的惡意值。此弱點已在 1.37.1、1.36.5、1.35.8 和 1.34.13 中修復。(CVE-2026-26308)

    Envoy 是一種高效能的 edge/middle/service Proxy。在 1.37.1、 1.36.5、 1.35.8和 1.34.13之前Envoy::JsonEscaper::escapeString() 中的差一寫入可損毀 std::string null 終止進而造成未定義的行為並可能導致當機或稍後將產生的字串視為 C 字串時發生超出邊界讀取。此弱點已在 1.37.1、 1.36.5、 1.35.8和 1.34.13中修正。
    (CVE-2026-26309)

    Envoy 是一種高效能的 edge/middle/service Proxy。在 1.37.1、 1.36.5、 1.35.8和 1.34.13之前的版本中以 IPv6 位址範圍的 Utility::getAddressWithPort 呼叫會造成損毀。此公用程式會在資料平面中從original_src 篩選器和 dns 篩選器呼叫。此弱點已在 1.37.1、1.36.5、1.35.8 和 1.34.13 中修復。(CVE-2026-26310)

    Envoy 是一種高效能的 edge/middle/service Proxy。 1.37.1、 1.36.5、 1.35.8和 1.34.13之前的版本中有 Envoy HTTP 連線管理員 (FilterManager) 中的邏輯弱點可允許 Zombie Stream Filter 執行。此問題會建立一個釋放後使用 (UAF) 或狀態損毀視窗，在此視窗中，系統會在邏輯上已重設和清除的 HTTP 資料流上叫用篩選回呼。該弱點位於 FilterManager::decodeData 方法的 source/common/http/filter_manager.cc 中。
    在延遲刪除視窗期間ActiveStream 物件在記憶體中維持有效。如果在重設後 (例如在相同的封包處理週期中) DATA 框架立即到達此資料流HTTP/2 轉碼器會叫用 ActiveStream::decodeData其會級聯至 FilterManager::decodeData。
    FilterManager::decodeData 無法檢查 spell_downstream_reset_ 旗標。它會反覆使用decoder_filters_ 清單並在已收到 onDestroy() 的篩選器上叫用 decodeData()。此弱點已在 1.37.1、1.36.5、1.35.8 和 1.34.13 中修復。(CVE-2026-26311)

    Envoy 是一種高效能的 edge/middle/service Proxy。在 1.37.1、 1.36.5、 1.35.8和 1.34.13之前的版本中在速率限制篩選器中如果速率限制組態中具有 apply_on_stream_done 的回應階段限制已啟用且回應階段限制要求直接失敗則 Envoy 可能會當機。同時啟用要求階段限制和回應階段限制時安全 gRPC 用戶端執行個體將會針對要求階段要求和回應階段要求重複使用。但是在要求階段要求完成後並不會清除 gRPC 用戶端中要求階段限制要求的內部狀態。當在回應階段傳送第二個限制要求而第二個限制要求直接失敗時可能會存取先前要求的內部狀態並導致損毀。此弱點已在 1.37.1、1.36.5、1.35.8 和 1.34.13 中修復。(CVE-2026-26330)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ecs-service-connect-agent 版本比 v1.34.13.0-1 舊。因此，會受到 ALAS2ECS-2026-100 公告中所提及的多個弱點影響。

    Envoy 是一種高效能的 edge/middle/service Proxy。在 1.37.1、 1.36.5、 1.35.8和 1.34.13之前的版本中Envoy RBAC (角色型存取控制) 篩選器在相同標頭名稱存在多個值時驗證 HTTP 標頭的方式含有一個邏輯弱點。Envoy 不會個別驗證每個標頭值，而是會將所有值串連成單一逗號分隔字串。此行為允許攻擊者繞過 RBAC 原則--specifically 拒絕規則--by 傳送重複的標頭有效地遮蔽了來自完全相符機制的惡意值。此弱點已在 1.37.1、1.36.5、1.35.8 和 1.34.13 中修復。(CVE-2026-26308)

    Envoy 是一種高效能的 edge/middle/service Proxy。在 1.37.1、 1.36.5、 1.35.8和 1.34.13之前Envoy::JsonEscaper::escapeString() 中的差一寫入可損毀 std::string null 終止進而造成未定義的行為並可能導致當機或稍後將產生的字串視為 C 字串時發生超出邊界讀取。此弱點已在 1.37.1、 1.36.5、 1.35.8和 1.34.13中修正。
    (CVE-2026-26309)

    Envoy 是一種高效能的 edge/middle/service Proxy。在 1.37.1、 1.36.5、 1.35.8和 1.34.13之前的版本中以 IPv6 位址範圍的 Utility::getAddressWithPort 呼叫會造成損毀。此公用程式會在資料平面中從original_src 篩選器和 dns 篩選器呼叫。此弱點已在 1.37.1、1.36.5、1.35.8 和 1.34.13 中修復。(CVE-2026-26310)

    Envoy 是一種高效能的 edge/middle/service Proxy。 1.37.1、 1.36.5、 1.35.8和 1.34.13之前的版本中有 Envoy HTTP 連線管理員 (FilterManager) 中的邏輯弱點可允許 Zombie Stream Filter 執行。此問題會建立一個釋放後使用 (UAF) 或狀態損毀視窗，在此視窗中，系統會在邏輯上已重設和清除的 HTTP 資料流上叫用篩選回呼。該弱點位於 FilterManager::decodeData 方法的 source/common/http/filter_manager.cc 中。
    在延遲刪除視窗期間ActiveStream 物件在記憶體中維持有效。如果在重設後 (例如在相同的封包處理週期中) DATA 框架立即到達此資料流HTTP/2 轉碼器會叫用 ActiveStream::decodeData其會級聯至 FilterManager::decodeData。
    FilterManager::decodeData 無法檢查 spell_downstream_reset_ 旗標。它會反覆使用decoder_filters_ 清單並在已收到 onDestroy() 的篩選器上叫用 decodeData()。此弱點已在 1.37.1、1.36.5、1.35.8 和 1.34.13 中修復。(CVE-2026-26311)

    Envoy 是一種高效能的 edge/middle/service Proxy。在 1.37.1、 1.36.5、 1.35.8和 1.34.13之前的版本中在速率限制篩選器中如果速率限制組態中具有 apply_on_stream_done 的回應階段限制已啟用且回應階段限制要求直接失敗則 Envoy 可能會當機。同時啟用要求階段限制和回應階段限制時安全 gRPC 用戶端執行個體將會針對要求階段要求和回應階段要求重複使用。但是在要求階段要求完成後並不會清除 gRPC 用戶端中要求階段限制要求的內部狀態。當在回應階段傳送第二個限制要求而第二個限制要求直接失敗時可能會存取先前要求的內部狀態並導致損毀。此弱點已在 1.37.1、1.36.5、1.35.8 和 1.34.13 中修復。(CVE-2026-26330)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2026-1532 公告中提及的多个漏洞影响。

    Envoy 是一款高性能边缘/中间/服务代理。在低于 1.37.1、 1.36.5、 1.35.8和 1.34.13的版本中Envoy RBAC基于角色的访问控制过滤器在同一标头名称存在多个值时对 HTTP 标头的验证方式中包含一个逻辑漏洞。Envoy 不会单独验证每个标头值，而是会将所有值连接成一个以逗号分隔的字符串。此行为允许攻击者绕过 RBAC 策略--specifically 拒绝规则--by 发送重复标头从而有效掩盖完全匹配机制中的恶意值。此漏洞已在 1.37.1、1.36.5、1.35.8 和 1.34.13 中修复。(CVE-2026-26308)

    Envoy 是一款高性能边缘/中间/服务代理。在低于 1.37.1、 1.36.5、 1.35.8和 1.34.13的版本中Envoy::JsonEscaper::escapeString() 的差一写入可破坏 std::string null 终止、造成未定义行为并可能导致崩溃或 之后将结果字符串视为 C 字符串时的越界读取。此漏洞已在 1.37.1、 1.36.5、 1.35.8和 1.34.13中修复。
    (CVE-2026-26309)

    Envoy 是一款高性能边缘/中间/服务代理。在 1.37.1、 1.36.5、 1.35.8和 1.34.13之前版本中使用限定范围的 IPv6 地址调用 Utility::getAddressWithPort 会造成崩溃。此实用工具在数据平面中从original_src 过滤器和 dns 过滤器调用。此漏洞已在 1.37.1、1.36.5、1.35.8 和 1.34.13 中修复。(CVE-2026-26310)

    Envoy 是一款高性能边缘/中间/服务代理。在低于 1.37.1、 1.36.5、 1.35.8和 1.34.13的版本中Envoy 的 HTTP 连接管理器 (FilterManager) 中有一个逻辑漏洞允许 Zombie 流过滤器执行。此问题会造成释放后使用 (UAF) 或状态损毁窗口此窗口会在逻辑上已重置和清理的 HTTP 流上调用筛选器回调。漏洞驻留于 source/common/http/filter_manager.cc 中的 FilterManager::decodeData 方法内。
    在延迟删除窗口期间ActiveStream 对象在内存中保持有效状态。如果 DATA 帧在重置后立即到达此流例如在同一个数据包处理周期中HTTP/2 编解码器将调用 ActiveStream::decodeData后者级联至 FilterManager::decodeData。
    FilterManager::decodeData 无法检查 SAW_downstream_reset_ flag。它会迭代 decoder_filters_ list 并在已收到 onDestroy() 的过滤器上调用 decodeData()。此漏洞已在 1.37.1、1.36.5、1.35.8 和 1.34.13 中修复。(CVE-2026-26311)

    Envoy 是一款高性能边缘/中间/服务代理。在 1.37.1、 1.36.5、 1.35.8和 1.34.13之前的版本中速率限制过滤器中如果速率限制配置中启用了 apply_on_stream_done 响应阶段限制且响应阶段限制请求直接失败则可能导致 Envoy 崩溃。同时启用了请求阶段限制和响应阶段限制时请求阶段请求和响应阶段请求将同时使用安全的 gRPC 客户端实例。但是在请求阶段请求完成之后gRPC 客户端中请求阶段限制请求的内部状态不会清除。在响应阶段发送第二个限制请求并且第二个限制请求直接失败时前一个请求的内部状态可能会被访问并导致崩溃。此漏洞已在 1.37.1、1.36.5、1.35.8 和 1.34.13 中修复。(CVE-2026-26330)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ecs-service-connect-agent 版本低于 v1.34.13.0-1。因此，该软件受到 ALAS2ECS-2026-100 公告中提及的多个漏洞影响。

    Envoy 是一款高性能边缘/中间/服务代理。在低于 1.37.1、 1.36.5、 1.35.8和 1.34.13的版本中Envoy RBAC基于角色的访问控制过滤器在同一标头名称存在多个值时对 HTTP 标头的验证方式中包含一个逻辑漏洞。Envoy 不会单独验证每个标头值，而是会将所有值连接成一个以逗号分隔的字符串。此行为允许攻击者绕过 RBAC 策略--specifically 拒绝规则--by 发送重复标头从而有效掩盖完全匹配机制中的恶意值。此漏洞已在 1.37.1、1.36.5、1.35.8 和 1.34.13 中修复。(CVE-2026-26308)

    Envoy 是一款高性能边缘/中间/服务代理。在低于 1.37.1、 1.36.5、 1.35.8和 1.34.13的版本中Envoy::JsonEscaper::escapeString() 的差一写入可破坏 std::string null 终止、造成未定义行为并可能导致崩溃或 之后将结果字符串视为 C 字符串时的越界读取。此漏洞已在 1.37.1、 1.36.5、 1.35.8和 1.34.13中修复。
    (CVE-2026-26309)

    Envoy 是一款高性能边缘/中间/服务代理。在 1.37.1、 1.36.5、 1.35.8和 1.34.13之前版本中使用限定范围的 IPv6 地址调用 Utility::getAddressWithPort 会造成崩溃。此实用工具在数据平面中从original_src 过滤器和 dns 过滤器调用。此漏洞已在 1.37.1、1.36.5、1.35.8 和 1.34.13 中修复。(CVE-2026-26310)

    Envoy 是一款高性能边缘/中间/服务代理。在低于 1.37.1、 1.36.5、 1.35.8和 1.34.13的版本中Envoy 的 HTTP 连接管理器 (FilterManager) 中有一个逻辑漏洞允许 Zombie 流过滤器执行。此问题会造成释放后使用 (UAF) 或状态损毁窗口此窗口会在逻辑上已重置和清理的 HTTP 流上调用筛选器回调。漏洞驻留于 source/common/http/filter_manager.cc 中的 FilterManager::decodeData 方法内。
    在延迟删除窗口期间ActiveStream 对象在内存中保持有效状态。如果 DATA 帧在重置后立即到达此流例如在同一个数据包处理周期中HTTP/2 编解码器将调用 ActiveStream::decodeData后者级联至 FilterManager::decodeData。
    FilterManager::decodeData 无法检查 SAW_downstream_reset_ flag。它会迭代 decoder_filters_ list 并在已收到 onDestroy() 的过滤器上调用 decodeData()。此漏洞已在 1.37.1、1.36.5、1.35.8 和 1.34.13 中修复。(CVE-2026-26311)

    Envoy 是一款高性能边缘/中间/服务代理。在 1.37.1、 1.36.5、 1.35.8和 1.34.13之前的版本中速率限制过滤器中如果速率限制配置中启用了 apply_on_stream_done 响应阶段限制且响应阶段限制请求直接失败则可能导致 Envoy 崩溃。同时启用了请求阶段限制和响应阶段限制时请求阶段请求和响应阶段请求将同时使用安全的 gRPC 客户端实例。但是在请求阶段请求完成之后gRPC 客户端中请求阶段限制请求的内部状态不会清除。在响应阶段发送第二个限制请求并且第二个限制请求直接失败时前一个请求的内部状态可能会被访问并导致崩溃。此漏洞已在 1.37.1、1.36.5、1.35.8 和 1.34.13 中修复。(CVE-2026-26330)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

したがって、ALAS2023-2026-1532 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Envoy は、高性能のエッジ/中間/サービスプロキシです。 1.37.1、 1.36.5、 1.35.8、および 1.34.13より前では、Envoy RBACロールベースアクセスコントロールフィルターが、同じヘッダー名に対して複数の値がある場合に HTTP ヘッダーを検証する方法にロジックの脆弱性を含んでいます。Envoy はヘッダーの値を個別に検証するのではなく、すべての値を 1 つのコンマ区切り文字列に連結します。この動作により、攻撃者が RBAC ポリシー--specifically 拒否ルール--by をバイパスし、重複するヘッダーを送信することで、完全一致メカニズムから悪意のある値を効果的に隠すことができます。この脆弱性は、1.37.1、1.36.5、1.35.8、および 1.34.13 で修正されています。(CVE-2026-26308)

    Envoy は、高性能のエッジ/中間/サービスプロキシです。 1.37.1、 1.36.5、 1.35.8、 1.34.13より前では、Envoy::JsonEscaper::escapeString() の off-by-one 書き込みが std::string の null 終端を破損し、定義されていない動作を引き起こし、クラッシュを引き起こす可能性があります。結果として生じる文字列が後にC-stringとして扱われる可能性がある領域外読み取りが発生する可能性があります。この脆弱性は 1.37.1、 、 1.36.5、 1.35.8、 1.34.13で修正されています。
    (CVE-2026-26309)

    Envoy は、高性能のエッジ/中間/サービスプロキシです。 1.37.1、 1.36.5、 1.35.8、および 1.34.13より前では、スコープされた IPv6 アドレスで Utility::getAddressWithPort を呼び出すと、クラッシュが発生します。このユーティリティは、origin_src フィルターおよび dns フィルターからのデータプレーンで呼び出されます。この脆弱性は、1.37.1、1.36.5、1.35.8、および 1.34.13 で修正されています。(CVE-2026-26310)

    Envoy は、高性能のエッジ/中間/サービスプロキシです。 1.37.1、 1.36.5、 1.35.8、および 1.34.13より前では、Envoy の HTTP 接続マネージャーFilterManagerにあるロジックの脆弱性により、Zombie ストリームフィルターの実行が可能になります。この問題は、すでに論理的にリセットおよびクリーンアップされた HTTP ストリームでフィルターコールバックが呼び出される場合、Use-After-FreeUAFまたは状態破損ウィンドウを作成します。この脆弱性は、FilterManager::decodeDataメソッド内のsource/common/http/filter_manager.ccにあります。
    ActiveStream オブジェクトは、遅延削除ウィンドウの間もメモリで有効なままです。リセット後すぐに DATA フレームがこのストリームに到着する場合例パケット処理サイクル内で、HTTP/2 コーデックは ActiveStream::decodeData を呼び出し、これは FilterManager::decodeData にカスケードします。
    FilterManager::decodeData は、saw_downstream_reset_ フラグのチェックに失敗します。decoder_filters_ list 上で反復し、onDestroy() をすでに受信しているフィルターで decodeData() を呼び出します。この脆弱性は、1.37.1、1.36.5、1.35.8、および 1.34.13 で修正されています。(CVE-2026-26311)

    Envoy は、高性能のエッジ/中間/サービスプロキシです。 1.37.1、 1.36.5、 1.35.8、および 1.34.13より前の 、 レート制限フィルターで、レート制限構成の apply_on_stream_done による応答フェーズ制限が有効で、応答フェーズ制限リクエストが直接失敗した場合、Envoy がクラッシュする可能性があります。リクエストフェーズの制限と応答フェーズの制限が両方有効な場合、安全な gRPC クライアントインスタンスが、リクエストフェーズのリクエストと応答フェーズのリクエストの両方で再利用されます。しかし、リクエストフェーズリクエストの実行後、gRPC クライアントのリクエストフェーズ制限リクエストの内部状態はクリーンアップされません。2 番目の制限リクエストが応答フェーズで送信され、2 番目の制限リクエストが直接失敗する場合、以前のリクエストの内部状態がアクセスされてクラッシュが発生する可能性があります。この脆弱性は、1.37.1、1.36.5、1.35.8、および 1.34.13 で修正されています。(CVE-2026-26330)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている ecs-service-connect-agent は、v1.34.13.0-1 より前のバージョンです。したがって、ALAS2ECS-2026-100 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Envoy は、高性能のエッジ/中間/サービスプロキシです。 1.37.1、 1.36.5、 1.35.8、および 1.34.13より前では、Envoy RBACロールベースアクセスコントロールフィルターが、同じヘッダー名に対して複数の値がある場合に HTTP ヘッダーを検証する方法にロジックの脆弱性を含んでいます。Envoy はヘッダーの値を個別に検証するのではなく、すべての値を 1 つのコンマ区切り文字列に連結します。この動作により、攻撃者が RBAC ポリシー--specifically 拒否ルール--by をバイパスし、重複するヘッダーを送信することで、完全一致メカニズムから悪意のある値を効果的に隠すことができます。この脆弱性は、1.37.1、1.36.5、1.35.8、および 1.34.13 で修正されています。(CVE-2026-26308)

    Envoy は、高性能のエッジ/中間/サービスプロキシです。 1.37.1、 1.36.5、 1.35.8、 1.34.13より前では、Envoy::JsonEscaper::escapeString() の off-by-one 書き込みが std::string の null 終端を破損し、定義されていない動作を引き起こし、クラッシュを引き起こす可能性があります。結果として生じる文字列が後にC-stringとして扱われる可能性がある領域外読み取りが発生する可能性があります。この脆弱性は 1.37.1、 、 1.36.5、 1.35.8、 1.34.13で修正されています。
    (CVE-2026-26309)

    Envoy は、高性能のエッジ/中間/サービスプロキシです。 1.37.1、 1.36.5、 1.35.8、および 1.34.13より前では、スコープされた IPv6 アドレスで Utility::getAddressWithPort を呼び出すと、クラッシュが発生します。このユーティリティは、origin_src フィルターおよび dns フィルターからのデータプレーンで呼び出されます。この脆弱性は、1.37.1、1.36.5、1.35.8、および 1.34.13 で修正されています。(CVE-2026-26310)

    Envoy は、高性能のエッジ/中間/サービスプロキシです。 1.37.1、 1.36.5、 1.35.8、および 1.34.13より前では、Envoy の HTTP 接続マネージャーFilterManagerにあるロジックの脆弱性により、Zombie ストリームフィルターの実行が可能になります。この問題は、すでに論理的にリセットおよびクリーンアップされた HTTP ストリームでフィルターコールバックが呼び出される場合、Use-After-FreeUAFまたは状態破損ウィンドウを作成します。この脆弱性は、FilterManager::decodeDataメソッド内のsource/common/http/filter_manager.ccにあります。
    ActiveStream オブジェクトは、遅延削除ウィンドウの間もメモリで有効なままです。リセット後すぐに DATA フレームがこのストリームに到着する場合例パケット処理サイクル内で、HTTP/2 コーデックは ActiveStream::decodeData を呼び出し、これは FilterManager::decodeData にカスケードします。
    FilterManager::decodeData は、saw_downstream_reset_ フラグのチェックに失敗します。decoder_filters_ list 上で反復し、onDestroy() をすでに受信しているフィルターで decodeData() を呼び出します。この脆弱性は、1.37.1、1.36.5、1.35.8、および 1.34.13 で修正されています。(CVE-2026-26311)

    Envoy は、高性能のエッジ/中間/サービスプロキシです。 1.37.1、 1.36.5、 1.35.8、および 1.34.13より前の 、 レート制限フィルターで、レート制限構成の apply_on_stream_done による応答フェーズ制限が有効で、応答フェーズ制限リクエストが直接失敗した場合、Envoy がクラッシュする可能性があります。リクエストフェーズの制限と応答フェーズの制限が両方有効な場合、安全な gRPC クライアントインスタンスが、リクエストフェーズのリクエストと応答フェーズのリクエストの両方で再利用されます。しかし、リクエストフェーズリクエストの実行後、gRPC クライアントのリクエストフェーズ制限リクエストの内部状態はクリーンアップされません。2 番目の制限リクエストが応答フェーズで送信され、2 番目の制限リクエストが直接失敗する場合、以前のリクエストの内部状態がアクセスされてクラッシュが発生する可能性があります。この脆弱性は、1.37.1、1.36.5、1.35.8、および 1.34.13 で修正されています。(CVE-2026-26330)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1532 advisory.

    Envoy is a high-performance edge/middle/service proxy. Prior to 1.37.1, 1.36.5, 1.35.8, and 1.34.13, the     Envoy RBAC (Role-Based Access Control) filter contains a logic vulnerability in how it validates HTTP     headers when multiple values are present for the same header name. Instead of validating each header value     individually, Envoy concatenates all values into a single comma-separated string. This behavior allows     attackers to bypass RBAC policies--specifically Deny rules--by sending duplicate headers, effectively     obscuring the malicious value from exact-match mechanisms. This vulnerability is fixed in 1.37.1, 1.36.5,     1.35.8, and 1.34.13. (CVE-2026-26308)

    Envoy is a high-performance edge/middle/service proxy. Prior to 1.37.1, 1.36.5, 1.35.8, and 1.34.13, an     off-by-one write in Envoy::JsonEscaper::escapeString() can corrupt std::string null-termination, causing     undefined behavior and potentially leading to crashes or out-of-bounds reads when the resulting string is     later treated as a C-string. This vulnerability is fixed in 1.37.1, 1.36.5, 1.35.8, and 1.34.13.
    (CVE-2026-26309)

    Envoy is a high-performance edge/middle/service proxy. Prior to 1.37.1, 1.36.5, 1.35.8, and 1.34.13,     calling Utility::getAddressWithPort with a scoped IPv6 addresses causes a crash. This utility is called in     the data plane from the original_src filter and the dns filter. This vulnerability is fixed in 1.37.1,     1.36.5, 1.35.8, and 1.34.13. (CVE-2026-26310)

    Envoy is a high-performance edge/middle/service proxy. Prior to 1.37.1, 1.36.5, 1.35.8, and 1.34.13, a     logic vulnerability in Envoy's HTTP connection manager (FilterManager) that allows for Zombie Stream     Filter Execution. This issue creates a Use-After-Free (UAF) or state-corruption window where filter     callbacks are invoked on an HTTP stream that has already been logically reset and cleaned up. The     vulnerability resides in source/common/http/filter_manager.cc within the FilterManager::decodeData method.
    The ActiveStream object remains valid in memory during the deferred deletion window. If a DATA frame     arrives on this stream immediately after the reset (e.g., in the same packet processing cycle), the HTTP/2     codec invokes ActiveStream::decodeData, which cascades to FilterManager::decodeData.
    FilterManager::decodeData fails to check the saw_downstream_reset_ flag. It iterates over the     decoder_filters_ list and invokes decodeData() on filters that have already received onDestroy(). This     vulnerability is fixed in 1.37.1, 1.36.5, 1.35.8, and 1.34.13. (CVE-2026-26311)

    Envoy is a high-performance edge/middle/service proxy. Prior to 1.37.1, 1.36.5, 1.35.8, and 1.34.13, At     the rate limit filter, if the response phase limit with apply_on_stream_done in the rate limit     configuration is enabled and the response phase limit request fails directly, it may crash Envoy. When     both the request phase limit and response phase limit are enabled, the safe gRPC client instance will be     re-used for both the request phase request and response phase request. But after the request phase request     is done, the inner state of the request phase limit request in gRPC client is not cleaned up. When a     second limit request is sent at response phase, and the second limit request fails directly, the previous     request's inner state may be accessed and result in crash. This vulnerability is fixed in 1.37.1, 1.36.5,     1.35.8, and 1.34.13. (CVE-2026-26330)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of ecs-service-connect-agent installed on the remote host is prior to v1.34.13.0-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2ECS-2026-100 advisory.

    Envoy is a high-performance edge/middle/service proxy. Prior to 1.37.1, 1.36.5, 1.35.8, and 1.34.13, the     Envoy RBAC (Role-Based Access Control) filter contains a logic vulnerability in how it validates HTTP     headers when multiple values are present for the same header name. Instead of validating each header value     individually, Envoy concatenates all values into a single comma-separated string. This behavior allows     attackers to bypass RBAC policies--specifically Deny rules--by sending duplicate headers, effectively     obscuring the malicious value from exact-match mechanisms. This vulnerability is fixed in 1.37.1, 1.36.5,     1.35.8, and 1.34.13. (CVE-2026-26308)

    Envoy is a high-performance edge/middle/service proxy. Prior to 1.37.1, 1.36.5, 1.35.8, and 1.34.13, an     off-by-one write in Envoy::JsonEscaper::escapeString() can corrupt std::string null-termination, causing     undefined behavior and potentially leading to crashes or out-of-bounds reads when the resulting string is     later treated as a C-string. This vulnerability is fixed in 1.37.1, 1.36.5, 1.35.8, and 1.34.13.
    (CVE-2026-26309)

    Envoy is a high-performance edge/middle/service proxy. Prior to 1.37.1, 1.36.5, 1.35.8, and 1.34.13,     calling Utility::getAddressWithPort with a scoped IPv6 addresses causes a crash. This utility is called in     the data plane from the original_src filter and the dns filter. This vulnerability is fixed in 1.37.1,     1.36.5, 1.35.8, and 1.34.13. (CVE-2026-26310)

    Envoy is a high-performance edge/middle/service proxy. Prior to 1.37.1, 1.36.5, 1.35.8, and 1.34.13, a     logic vulnerability in Envoy's HTTP connection manager (FilterManager) that allows for Zombie Stream     Filter Execution. This issue creates a Use-After-Free (UAF) or state-corruption window where filter     callbacks are invoked on an HTTP stream that has already been logically reset and cleaned up. The     vulnerability resides in source/common/http/filter_manager.cc within the FilterManager::decodeData method.
    The ActiveStream object remains valid in memory during the deferred deletion window. If a DATA frame     arrives on this stream immediately after the reset (e.g., in the same packet processing cycle), the HTTP/2     codec invokes ActiveStream::decodeData, which cascades to FilterManager::decodeData.
    FilterManager::decodeData fails to check the saw_downstream_reset_ flag. It iterates over the     decoder_filters_ list and invokes decodeData() on filters that have already received onDestroy(). This     vulnerability is fixed in 1.37.1, 1.36.5, 1.35.8, and 1.34.13. (CVE-2026-26311)

    Envoy is a high-performance edge/middle/service proxy. Prior to 1.37.1, 1.36.5, 1.35.8, and 1.34.13, At     the rate limit filter, if the response phase limit with apply_on_stream_done in the rate limit     configuration is enabled and the response phase limit request fails directly, it may crash Envoy. When     both the request phase limit and response phase limit are enabled, the safe gRPC client instance will be     re-used for both the request phase request and response phase request. But after the request phase request     is done, the inner state of the request phase limit request in gRPC client is not cleaned up. When a     second limit request is sent at response phase, and the second limit request fails directly, the previous     request's inner state may be accessed and result in crash. This vulnerability is fixed in 1.37.1, 1.36.5,     1.35.8, and 1.34.13. (CVE-2026-26330)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
304594	Amazon Linux 2023：ecs-service-connect-agent (ALAS2023-2026-1532)	Nessus	Amazon Linux Local Security Checks	4/1/2026	4/1/2026	high
304587	Amazon Linux 2ecs-service-connect-agent --advisory ALAS2ECS-2026-100 (ALASECS-2026-100)	Nessus	Amazon Linux Local Security Checks	4/1/2026	4/1/2026	high
304594	Amazon Linux 2023: ecs-service-connect-agent (ALAS2023-2026-1532)	Nessus	Amazon Linux Local Security Checks	4/1/2026	4/1/2026	high
304587	Amazon Linux 2 : ecs-service-connect-agent、 --advisory ALAS2ECS-2026-100 (ALASECS-2026-100)	Nessus	Amazon Linux Local Security Checks	4/1/2026	4/1/2026	high
304594	Amazon Linux 2023 : ecs-service-connect-agent (ALAS2023-2026-1532)	Nessus	Amazon Linux Local Security Checks	4/1/2026	4/1/2026	high
304587	Amazon Linux 2ecs-service-connect-agent、 --advisory ALAS2ECS-2026-100ALASECS-2026-100]	Nessus	Amazon Linux Local Security Checks	4/1/2026	4/1/2026	high
304594	Amazon Linux 2023 : ecs-service-connect-agent (ALAS2023-2026-1532)	Nessus	Amazon Linux Local Security Checks	4/1/2026	4/1/2026	high
304587	Amazon Linux 2 : ecs-service-connect-agent, --advisory ALAS2ECS-2026-100 (ALASECS-2026-100)	Nessus	Amazon Linux Local Security Checks	4/1/2026	4/1/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high