CVE-2025-64763 in Envoy
Resumen
por VulDB • 2026-05-24
Envoy es un proxy de borde/middle/service de alto rendimiento. En las versiones 1.33.12, 1.34.10, 1.35.6, 1.36.2 y anteriores, cuando Envoy está configurado en modo proxy TCP para manejar solicitudes CONNECT, acepta datos del cliente antes de emitir una respuesta 2xx y reenvía esos datos a la conexión TCP upstream. Si un proxy de reenvío ubicado upstream de Envoy responde con un estado distinto a 2xx, esto puede provocar un estado de túnel CONNECT desincronizado. Por defecto, Envoy continúa permitiendo los datos tempranos de CONNECT para evitar interrumpir los despliegues existentes. La bandera de tiempo de ejecución `envoy.reloadable_features.reject_early_connect_data` se puede configurar para rechazar las solicitudes CONNECT que envían datos antes de una respuesta 2xx, cuando los intermediarios upstream de Envoy puedan rechazar el establecimiento de un túnel CONNECT.
If you want to get best quality of vulnerability data, you may have to visit VulDB.