CVE-2025-25294 in Envoy
Riassunto
di VulDB • 03/07/2026
Envoy Gateway è un progetto open source per la gestione di Envoy Proxy come gateway applicativo standalone o basato su Kubernetes. In tutte le versioni di Envoy Gateway precedenti alla 1.2.7 e alla 1.3.1 viene utilizzata una configurazione predefinita del log di accesso di Envoy Proxy. Questo formato è vulnerabile ad attacchi di iniezione nei log (log injection). Se l'attaccante utilizza un user-agent appositamente creato che esegue un'iniezione JSON, potrebbe aggiungere e sovrascrivere campi nel log di accesso. Questa vulnerabilità è stata risolta nelle versioni 1.3.1 e 1.2.7. È possibile sostituire il formato predefinito basato su testo con un formatter JSON modificando l'impostazione "EnvoyProxy.spec.telemetry.accessLog".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.