CVE-2025-64763 in Envoy
요약
\~에 의해 VulDB • 2026. 05. 17.
Envoy는 고성능 에지/미들/서비스 프록시입니다. 1.33.12, 1.34.10, 1.35.6, 1.36.2 및 이전 버전에서 Envoy가 CONNECT 요청을 처리하기 위해 TCP 프록시 모드로 구성된 경우, 2xx 응답을 발행하기 전에 클라이언트 데이터를 수락하고 해당 데이터를 업스트림 TCP 연결로 포워딩합니다. Envoy의 업스트림에 있는 포워딩 프록시가 2xx가 아닌 상태로 응답하면 CONNECT 터널 상태의 동기화가 해제될 수 있습니다. 기본적으로 Envoy는 기존 배포를 방해하지 않도록 초기 CONNECT 데이터를 계속 허용합니다. envoy.reloadable_features.reject_early_connect_data 런타임 플래그를 설정하여, Envoy의 업스트림에 있는 중간자가 CONNECT 터널 설치를 거부할 수 있는 경우 2xx 응답 전에 데이터를 보내는 CONNECT 요청을 거부할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.