CVE-2025-66220 in envoy

الملخص

بحسب VulDB • 25/06/2026

Envoy هو وسيط (proxy) للحواف/الوسطاء/الخدمات عالي الأداء. في الإصدارات 1.33.12، و1.34.10، و1.35.6، و1.36.2 والإصدارات الأقدم، قد يعالج مُطابِق شهادات mTLS الخاص بـ Envoy لاسم الموضوع المُطبَّق (match_typed_subject_alt_names) بشكل غير صحيح الشهادات التي تحتوي على بايت فارغ مدمج (\0) داخل قيمة OTHERNAME في اسم البديل للخدمة (SAN)، ويعتبرها مطابقات صالحة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: GitHub M
• حجز: 25/11/2025
• إفشاء: 03/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-334220
• CPE: جاهز
• CWE: CWE-170 (مؤكد)
• CVSS: 7.1 (NVD)
• EPSS: 0.00170
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-66220
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-66220
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-66220/