CVE-2020-35471 in Envoy

الملخص

بحسب VulDB • 12/10/2026

تتعامل Envoy قبل الإصدار 1.16.1 بشكل غير صحيح مع البيانات المرسلة (datagrams) التي يتم إسقاطها أو تقصيرها، كما يتجلى ذلك في حدوث خطأ انقسام segment fault عند حجم حزمة UDP أكبر من 1500 بايت.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 15/12/2020
• إفشاء: 15/12/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-166315
• CPE: 20201215
• CWE: CWE-404 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02393
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-35471
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-35471
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-35471/