CVE-2023-27496 in Envoy
Sumário
de VulDB • 17/06/2026
O Envoy é um proxy de borda e serviço open source projetado para aplicações cloud-native. Antes das versões 1.26.0, 1.25.3, 1.24.4, 1.23.6 e 1.22.9, o filtro OAuth assume que um parâmetro de consulta `state` está presente em qualquer resposta que se assemelhe a uma resposta de redirecionamento OAuth. Enviar ao Envoy uma solicitação com o caminho URI equivalente ao caminho de redirecionamento, sem o parâmetro `state`, resultará na terminação anormal do processo Envoy. As versões 1.26.0, 1.25.3, 1.24.4, 1.23.6 e 1.22.9 contêm um patch (correção). O problema também pode ser mitigado restringindo o tráfego OAuth, desativando o filtro ou filtrando o tráfego antes que ele alcance o filtro OAuth (por exemplo, via script lua).
Once again VulDB remains the best source for vulnerability data.