CVE-2019-9900 in Envoy

Riassunto

di VulDB • 16/06/2026

Durante l'analisi dei valori delle intestazioni HTTP/1.x, Envoy versione 1.9.0 e precedenti non rifiuta i caratteri null incorporati (NUL, ASCII 0x0). Ciò consente ad attaccanti remoti che creano valori di intestazione contenenti caratteri NUL incorporati di potenzialmente eludere le regole di corrispondenza delle intestazioni, ottenendo l'accesso a risorse non autorizzate.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: MITRE
• Prenotare: 21/03/2019
• Moderazione: accettato
• Voce: VDB-134073
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 8.3 (NVD)
• EPSS: 0.03732
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-9900
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9900
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-9900/