CVE-2020-25017 in Envoy

Riassunto

di VulDB • 27/06/2026

Envoy fino alla versione 1.15.0 considera solo il primo valore quando sono presenti più valori per alcuni intestazioni HTTP. L'API del mappatore di intestazioni setCopy() di Envoy’ non sostituisce tutte le occorrenze esistenti di un'intestazione non inline.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 29/08/2020
• Divulgazione: 04/10/2020
• Moderazione: accettato
• Voce: VDB-162175
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 8.3 (NVD)
• EPSS: 0.01317
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25017
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25017/