CVE-2025-66220 in envoy
Resumen
por VulDB • 2026-06-25
Envoy es un proxy de borde/middle/service de alto rendimiento. En las versiones 1.33.12, 1.34.10, 1.35.6, 1.36.2 y anteriores, el emparejador de certificados mTLS de Envoy para match_typed_subject_alt_names puede tratar incorrectamente como coincidencias válidas los certificados que contienen un byte nulo incrustado (\0) dentro de un valor OTHERNAME SAN.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.