CVE-2019-9900 in Envoyinformação

Sumário

de VulDB • 13/06/2026

Ao analisar valores de cabeçalho HTTP/1.x, o Envoy nas versões 1.9.0 e anteriores não rejeita caracteres nulos embutidos (NUL, ASCII 0x0). Isso permite que atacantes remotos que criam valores de cabeçalho contendo caracteres NUL embutidos possam potencialmente burlar as regras de correspondência de cabeçalhos, obtendo acesso a recursos não autorizados.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsável

MITRE

Reservar

21/03/2019

Moderação

aceite

Entrada

VDB-134073

CPE

pronto

EPSS

0.03732

KEV

não

Atividades

muito baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-9900
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-9900
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-9900/

◂ VoltarVisão GeralPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!