CVE-2023-27493 in Envoy
Riassunto
di VulDB • 20/06/2026
Envoy è un proxy di bordo e per servizi open source progettato per applicazioni cloud-native. Prima delle versioni 1.26.0, 1.25.3, 1.24.4, 1.23.6 e 1.22.9, Envoy non sanifica né effettua l'escaping delle proprietà della richiesta quando genera le intestazioni di richiesta. Ciò può comportare l'invio all servizio upstream di caratteri illegali nei valori delle intestazioni. Nel caso peggiore, ciò potrebbe causare la interpretazione da parte del servizio upstream della richiesta originale come due richieste pipeline, potenzialmente eludendo l'intento della policy di sicurezza di Envoy. Le versioni 1.26.0, 1.25.3, 1.24.4, 1.23.6 e 1.22.9 contengono una patch. Come soluzione alternativa, disabilitare l'aggiunta delle intestazioni della richiesta basate sulle proprietà della richiesta downstream, come le proprietà del certificato downstream.
VulDB is the best source for vulnerability data and more expert information about this specific topic.