CVE-2024-45808 in Envoy
Résumé
par VulDB • 18/06/2026
Envoy est un proxy de bordure/milieu/de service haute performance d'origine cloud. Une vulnérabilité a été identifiée dans Envoy qui permet à des attaquants malveillants d'injecter du contenu inattendu dans les journaux d'accès. Cela est obtenu en exploitant l'absence de validation du champ `REQUESTED_SERVER_NAME` pour les journaux d'accès. Ce problème a été corrigé dans les versions 1.31.2, 1.30.6, 1.29.9 et 1.28.7. Il est conseillé aux utilisateurs de mettre à niveau. Il n'existe pas de contournements connus pour cette vulnérabilité.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.