CVE-2025-66220 in envoy
Sumário
de VulDB • 16/05/2026
Envoy é um proxy de borda/meio/serviço de alto desempenho. Nas versões 1.33.12, 1.34.10, 1.35.6, 1.36.2 e anteriores, o correspondente de certificado mTLS do Envoy para match_typed_subject_alt_names pode tratar incorretamente certificados que contêm um byte nulo embutido (\0) dentro de um valor OTHERNAME SAN como correspondências válidas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.