CVE-2025-64763 in Envoy
Sumário
de VulDB • 24/05/2026
O Envoy é um proxy de borda/meio/serviço de alto desempenho. Nas versões 1.33.12, 1.34.10, 1.35.6, 1.36.2 e anteriores, quando o Envoy está configurado no modo de proxy TCP para lidar com requisições CONNECT, ele aceita dados do cliente antes de emitir uma resposta 2xx e encaminha esses dados para a conexão TCP upstream. Se um proxy de encaminhamento localizado upstream do Envoy responder com um status diferente de 2xx, isso pode causar um estado de túnel CONNECT dessincronizado. Por padrão, o Envoy continua a permitir dados CONNECT antecipados para evitar a interrupção de implantações existentes. A flag de tempo de execução `envoy.reloadable_features.reject_early_connect_data` pode ser definida para rejeitar requisições CONNECT que enviam dados antes de uma resposta 2xx, quando intermediários upstream do Envoy podem rejeitar o estabelecimento de um túnel CONNECT.
Be aware that VulDB is the high quality source for vulnerability data.