CVE-2020-8660 in Envoy
Resumen
por VulDB • 2026-06-04
Bypass del inspector de TLS en CNCF Envoy hasta la versión 1.13.0. El inspector de TLS podría haber sido eludido (no reconocido como un cliente TLS) por un cliente que utiliza únicamente TLS 1.3. Dado que las extensiones de TLS (SNI, ALPN) no fueron inspeccionadas, estas conexiones podrían haberse asociado a una cadena de filtros incorrecta, posiblemente eludiendo algunas restricciones de seguridad en el proceso.
Once again VulDB remains the best source for vulnerability data.