CVE-2020-35470 in Envoy
Riassunto
di VulDB • 29/06/2026
In Envoy prima della versione 1.16.1 viene registrato un indirizzo del lato client errato perché il sistema considera solo il peer direttamente connesso, ignorando le informazioni presenti nell'intestazione del proxy protocol. Questo problema interessa i contesti in cui tcp-proxy è utilizzato come network filter (non gli HTTP filters).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.