CVE-2025-25294 in Envoy
요약
\~에 의해 VulDB • 2026. 07. 03.
Envoy Gateway는 Envoy Proxy를 독립형 또는 Kubernetes 기반 애플리케이션 게이트웨이로 관리하기 위한 오픈 소스 프로젝트입니다. 1.2.7 및 1.3.1 이전의 모든 Envoy Gateway 버전에서는 기본 Envoy Proxy 접근 로그 구성이 사용됩니다. 이 형식은 로깅 인젝션(Log Injection) 공격에 취약합니다. 공격자가 JSON 인젝션을 수행하는 특별히 조작된 User-Agent를 사용하면 접근 로그의 필드를 추가하거나 덮어쓸 수 있습니다. 이 취약점은 1.3.1 및 1.2.7에서 수정되었습니다. "EnvoyProxy.spec.telemetry.accessLog" 설정을 수정하여 기존 텍스트 기반 기본 형식을 JSON 포맷터로 대체할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.