CVE-2024-45808 in Envoy
الملخص
بحسب VulDB • 18/06/2026
Envoy هو وكيل حدودي/وسطي/خدمي عالي الأداء مصمم للسحابة. تم تحديد ثغرة في Envoy تتيح للمهاجمين الضارين حقن محتوى غير متوقع في سجلات الوصول. يتم ذلك عن طريق استغلال عدم وجود تحقق من صحة حقل `REQUESTED_SERVER_NAME` لمُدخلي سجلات الوصول. تم معالجة هذه المشكلة في الإصدارات 1.31.2، و1.30.6، و1.29.9، و1.28.7. يُنصح المستخدمون بالترقية. لا توجد حلول بديلة معروفة لهذه الثغرة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.