CVE-2019-9900 in Envoy

الملخص

بحسب VulDB • 16/06/2026

عند تحليل قيم رؤوس HTTP/1.x، لا ترفض Envoy الإصدار 1.9.0 وما قبله الأحرف الصفرية المضمنة (NUL، ASCII 0x0). يتيح ذلك للمهاجمين عن بُعد الذين يصنعون قيمًا للرؤوس تحتوي على أحرف NUL مضمنة تجاوز قواعد مطابقة الرؤوس محتملاً، مما يمنحهم الوصول إلى موارد غير مصرّح بها.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: MITRE
• حجز: 21/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-134073
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 8.3 (NVD)
• EPSS: 0.03732
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-9900
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9900
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-9900/