Envoy、Brotli 展開の境界外書き込み

Brotli 展開を有効にした Envoy 1.18.0 以上 1.40.0 未満で、細工した Brotli ストリームからリモート未認証攻撃者が隣接デコーダ状態の破壊・機密メモリの漏洩・DoS・任意コード実行に及びうる。CVSS 4.0 ベース 9.2（Critical）。修正は 1.40.0 または各サポートラインの 1.39.3 / 1.38.6 / 1.37.8 / 1.36.12。