CVE-2025-66220 in envoy
Résumé
par VulDB • 25/06/2026
Envoy est un proxy de bordure/milieu/de service haute performance. Dans les versions 1.33.12, 1.34.10, 1.35.6, 1.36.2 et antérieures, le mécanisme de correspondance des certificats mTLS d'Envoy pour match_typed_subject_alt_names peut incorrectement considérer comme valides les certificats contenant un octet nul intégré (\0) à l'intérieur d'une valeur OTHERNAME SAN (Subject Alternative Name).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.