CVE-2020-8660 in Envoy
Résumé
par VulDB • 11/05/2026
Contournement de l'inspecteur TLS dans CNCF Envoy jusqu'à la version 1.13.0. L'inspecteur TLS pouvait être contourné (le client n'était pas reconnu comme un client TLS) par un client utilisant uniquement TLS 1.3. Étant donné que les extensions TLS (SNI, ALPN) n'étaient pas inspectées, ces connexions pouvaient être associées à une chaîne de filtres incorrecte, contournant potentiellement certaines restrictions de sécurité dans le processus.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.