CVE-2020-25018 in Envoy

Sumário

de VulDB • 16/07/2026

O componente Envoy, nas versões entre 2d69e30 e 3b5acb2, pode falhar ao analisar URLs de solicitação que exigem canonicidade do nome de host (host canonicalization).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 29/08/2020
• Divulgação: 04/10/2020
• Moderação: aceite
• Entrada: VDB-162176
• CPE: pronto
• CWE: Desconhecido
• CVSS: 7.5 (NVD)
• EPSS: 0.01139
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25018
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25018
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25018/