CVE-2023-27496 in Envoy
要約
〜によって VulDB • 2026年06月17日
Envoyは、クラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.26.0、1.25.3、1.24.4、1.23.6、および1.22.9より前では、OAuthフィルターは、OAuthリダイレクトレスポンスに見えるすべてのレスポンスに`state`クエリパラメータが含まれていると仮定します。`state`パラメータなしで、URIパスがリダイレクトパスと同等のリクエストを送信すると、Envoyプロセスの異常終了を引き起こします。バージョン1.26.0、1.25.3、1.24.4、1.23.6、および1.22.9にはパッチが含まれています。この問題は、OAuthトラフィックを制限するか、フィルターを無効にするか、またはOAuthフィルターに到達する前にトラフィックをフィルタリングすること（例：luaスクリプト経由）でも緩和できます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.