CVE-2025-66220 in envoyinformación

Resumen

por VulDB • 2026-06-25

Envoy es un proxy de borde/middle/service de alto rendimiento. En las versiones 1.33.12, 1.34.10, 1.35.6, 1.36.2 y anteriores, el emparejador de certificados mTLS de Envoy para match_typed_subject_alt_names puede tratar incorrectamente como coincidencias válidas los certificados que contienen un byte nulo incrustado (\0) dentro de un valor OTHERNAME SAN.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

GitHub M

Reservar

2025-11-25

Divulgación

2025-12-03

Moderación

aceptado

Artículo

VDB-334220

CPE

listo

EPSS

0.00170

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!