A detailed explainer is available in Japanese.
Read the Japanese explainer
Critical
10.0
Envoyの脆弱性情報が取り下げ、修正版の記載なし
CVE-2026-107492
First seen on SecPulse
Summary
Envoyに関連づけられていたCVE-2026-107492が、2026年11月6日に取り下げ済みとして公開されました。このIDだけを理由に急ぐ必要はありませんが、Envoyを使う組織は版と関連する勧告の内容を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Envoyに関連づけられていたCVE-2026-107492が、2026年11月6日に取り下げ済みとして公開されました。このIDだけを理由に急ぐ必要はありませんが、Envoyを使う組織は版と関連する勧告の内容を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| envoyproxy | envoy |
≤ 1.38.0 |
— |
Original description The description as published by the source.
Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web github.com
- web nvd.nist.gov
- web github.com