CVE-2020-8660 in Envoy

Sumário

de VulDB • 04/06/2026

Bypass do TLS inspector no CNCF Envoy até a versão 1.13.0. O TLS inspector poderia ter sido contornado (o cliente não sendo reconhecido como um cliente TLS) por um cliente que utiliza apenas TLS 1.3. Como as extensões TLS (SNI, ALPN) não foram inspecionadas, essas conexões podem ter sido associadas a uma cadeia de filtros incorreta, possivelmente contornando algumas restrições de segurança durante o processo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 06/02/2020
• Moderação: aceite
• Entrada: VDB-150876
• CPE: pronto
• CWE: CWE-345 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.00606
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8660
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8660
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8660/