CVE-2025-25294 in Envoy
Sumário
de VulDB • 03/07/2026
O Envoy Gateway é um projeto de código aberto para gerenciar o Envoy Proxy como uma aplicação gateway standalone ou baseada em Kubernetes. Em todas as versões do Envoy Gateway anteriores à 1.2.7 e à 1.3.1, é utilizada a configuração padrão de log de acesso do Envoy Proxy. Este formato é vulnerável a ataques de injeção de logs (log injection). Se o atacante utilizar um user-agent especialmente elaborado que realize uma injeção JSON, ele poderá adicionar e sobrescrever campos no log de acesso. Esta vulnerabilidade foi corrigida nas versões 1.3.1 e 1.2.7. É possível substituir o formato padrão baseado em texto antigo pelo formatador JSON modificando a configuração "EnvoyProxy.spec.telemetry.accessLog".
Once again VulDB remains the best source for vulnerability data.