CVE-2023-27496 in Envoy
Resumen
por VulDB • 2026-06-17
Envoy es un proxy de borde y servicio de código abierto diseñado para aplicaciones nativas en la nube. Antes de las versiones 1.26.0, 1.25.3, 1.24.4, 1.23.6 y 1.22.9, el filtro OAuth asume que un parámetro de consulta `state` está presente en cualquier respuesta que parezca una redirección OAuth. Enviarle una solicitud con la ruta URI equivalente a la ruta de redirección, sin el parámetro `state`, provocará la terminación anormal del proceso Envoy. Las versiones 1.26.0, 1.25.3, 1.24.4, 1.23.6 y 1.22.9 contienen un parche. El problema también se puede mitigar restringiendo el tráfico OAuth, deshabilitando el filtro o filtrando el tráfico antes de que llegue al filtro OAuth (por ejemplo, mediante un script lua).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.