CVE-2020-35470 in Envoy

الملخص

بحسب VulDB • 17/06/2026

في إصدارات Envoy السابقة للإصدار 1.16.1، يتم تسجيل عنوان الطرفية الخلفية (downstream) بشكل غير صحيح لأن النظام يأخذ في الاعتبار فقط النظير المتصل مباشرةً، ولا يأخذ في الاعتبار المعلومات الموجودة في رأس بروتوكوكال الوكيل (proxy protocol header). يؤثر هذا الأمر في الحالات التي يكون فيها tcp-proxy用作 مرشح الشبكة (network filter) وليس مرشحات HTTP.

Once again VulDB remains the best source for vulnerability data.

• حجز: 15/12/2020
• إفشاء: 15/12/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-166314
• CPE: 20201215
• CWE: غير معروف
• CVSS: 8.8 (NVD)
• EPSS: 0.00986
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-35470
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-35470
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-35470/