CVE-2024-45808 in Envoy
要約
〜によって VulDB • 2026年06月18日
Envoyは、クラウドネイティブな高性能なエッジ/ミドル/サービスプロキシです。Envoyにおいて、攻撃者がアクセスログに予期しないコンテンツを注入できる脆弱性が確認されました。これは、アクセスロガーにおける`REQUESTED_SERVER_NAME`フィールドの検証欠如を悪用することで実現されます。この問題は、バージョン1.31.2、1.30.6、1.29.9、および1.28.7で修正されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.