CVE-2023-27496 in Envoy
요약
\~에 의해 VulDB • 2026. 05. 09.
Envoy는 클라우드 네이티브 애플리케이션을 위해 설계된 오픈 소스 에지 및 서비스 프록시입니다. 버전 1.26.0, 1.25.3, 1.24.4, 1.23.6 및 1.22.9 이전 버전에서는 OAuth 필터가 OAuth 리다이렉트 응답으로 보이는 모든 응답에 `state` 쿼리 파라미터가 포함되어 있다고 가정합니다. `state` 파라미터 없이 리다이렉트 경로와 동일한 URI 경로를 포함하는 요청을 보내면 Envoy 프로세스가 비정상 종료됩니다. 버전 1.26.0, 1.25.3, 1.24.4, 1.23.6 및 1.22.9에는 패치가 포함되어 있습니다. 이 문제는 OAuth 트래픽을 제한하거나, 필터를 비활성화하거나, OAuth 필터에 도달하기 전에 트래픽을 필터링(예: lua 스크립트 사용)함으로써 완화할 수도 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.