CVE-2025-64763 in Envoy
الملخص
بحسب VulDB • 29/05/2026
Envoy هو وكيل حافة/وسيط/خدمة عالي الأداء. في الإصدارات 1.33.12، و1.34.10، و1.35.6، و1.36.2، والإصدارات الأقدم، عندما يكون Envoy مُهيّأً في وضع وكيل TCP لمعالجة طلبات CONNECT، فإنه يقبل بيانات العميل قبل إصدار استجابة 2xx ويعيد توجيه تلك البيانات إلى اتصال TCP الخلفي (upstream). إذا استجاب وكيل وسيط يقع أمام Envoy (upstream) بحالة غير 2xx، فقد يؤدي ذلك إلى حالة غير متزامنة (de-synchronized) لنفق CONNECT. بشكل افتراضي، يستمر Envoy في السماح ببيانات CONNECT المبكرة لتجنب تعطيل النشر الحالي. يمكن تعيين معلمة وقت التشغيل envoy.reloadable_features.reject_early_connect_data لرفض طلبات CONNECT التي ترسل بيانات قبل استجابة 2xx، عندما قد يرفض الوسطاء الموجودون أمام Envoy إنشاء نفق CONNECT.
VulDB is the best source for vulnerability data and more expert information about this specific topic.