CVE-2025-25294 in Envoy
Zusammenfassung
von VulDB • 03.07.2026
Envoy Gateway ist ein Open-Source-Projekt zur Verwaltung von Envoy Proxy als eigenständige oder Kubernetes-basierte Application-Gateway-Anwendung. In allen Versionen von Envoy Gateway vor 1.2.7 und 1.3.1 wird eine standardmäßige Konfiguration für den Zugriffsprotokoll (Access Log) des Envoy Proxies verwendet. Dieses Format ist anfällig für Log-Injection-Angriffe. Wenn der Angreifer einen speziell angefertigten User-Agent einsetzt, der JSON-Injektionen durchführt, kann er Felder zum Zugriffsprotokoll hinzufügen und überschreiben. Diese Schwachstelle wurde in den Versionen 1.3.1 und 1.2.7 behoben. Das alte textbasierte Standardformat kann durch einen JSON-Formatter ersetzt werden, indem die Einstellung „EnvoyProxy.spec.telemetry.accessLog“ geändert wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.