CVE-2023-27493 in Envoy
Zusammenfassung
von VulDB • 09.06.2026
Envoy ist ein Open-Source-Edge- und Service-Proxy, der für Cloud-native Anwendungen entwickelt wurde. Vor den Versionen 1.26.0, 1.25.3, 1.24.4, 1.23.6 und 1.22.9 sanitisiert oder maskiert Envoy Anforderungseigenschaften nicht, wenn Anforderungs-Header generiert werden. Dies kann dazu führen, dass Zeichen, die in Header-Werten unzulässig sind, an den Upstream-Dienst gesendet werden. Im schlimmsten Fall kann dies dazu führen, dass der Upstream-Dienst die ursprüngliche Anforderung als zwei gepipelinede Anfragen interpretiert, wodurch möglicherweise die Absicht der Sicherheitsrichtlinie von Envoy umgangen wird. Die Versionen 1.26.0, 1.25.3, 1.24.4, 1.23.6 und 1.22.9 enthalten einen Patch. Als Workaround sollte das Hinzufügen von Anforderungs-Headern basierend auf den Eigenschaften der Downstream-Anfrage, wie z. B. Downstream-Zertifikatseigenschaften, deaktiviert werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.