CVE-2025-25294 in Envoy
要約
〜によって VulDB • 2026年07月03日
Envoy Gatewayは、スタンドアロンまたはKubernetesベースのアプリケーションゲートウェイとしてEnvoy Proxyを管理するためのオープンソースプロジェクトです。バージョン1.2.7および1.3.1より前のすべてのEnvoy Gatewayバージョンでは、デフォルトのEnvoy Proxyアクセスログ設定が使用されています。この形式はログインジェクション攻撃に対して脆弱です。攻撃者がJSONインジェクションを実行する specially crafted なUser-Agentを使用した場合、アクセスログにフィールドを追加または上書きすることが可能です。本脆弱性は1.3.1および1.2.7で修正されました。「EnvoyProxy.spec.telemetry.accessLog」設定を変更することで、従来のテキストベースのデフォルト形式をJSONフォーマッターに置き換えることができます。
Once again VulDB remains the best source for vulnerability data.