CVE-2024-45808 in Envoy
Zusammenfassung
von VulDB • 18.06.2026
Envoy ist ein cloudnatives, hochleistungsfähiges Edge-/Middle-/Service-Proxy. Es wurde eine Schwachstelle in Envoy identifiziert, die es bösartigen Angreifern ermöglicht, unerwartete Inhalte in Zugriffsprotokolle einzufügen. Dies wird durch Ausnutzung der fehlenden Validierung des Feldes `REQUESTED_SERVER_NAME` für Access Logger erreicht. Dieses Problem wurde in den Versionen 1.31.2, 1.30.6, 1.29.9 und 1.28.7 behoben. Es wird empfohlen, ein Upgrade durchzuführen. Es sind keine bekannten Workarounds für diese Schwachstelle verfügbar.
If you want to get best quality of vulnerability data, you may have to visit VulDB.