CVE-2025-64763 in Envoy
要約
〜によって VulDB • 2026年05月19日
Envoyは高性能なエッジ/ミドル/サービスプロキシです。バージョン1.33.12、1.34.10、1.35.6、1.36.2、およびそれ以前のバージョンでは、EnvoyがTCPプロキシモードでCONNECTリクエストを処理するように構成されている場合、2xxレスポンスを発行する前にクライアントデータを受け付け、そのデータをアップストリームのTCP接続に転送します。Envoyの上位にある転送プロキシが2xx以外のステータスで応答すると、CONNECTトンネルの状態の同期が外れる可能性があります。デフォルトでは、既存のデプロイメントへの影響を避けるため、Envoyは早期のCONNECTデータの受け付けを継続します。`envoy.reloadable_features.reject_early_connect_data`ランタイムフラグを設定することで、Envoyの上位にある仲介者がCONNECTトンネルの確立を拒否する可能性がある場合、2xxレスポンスの前にデータを送信するCONNECTリクエストを拒否することができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.