CVE-2019-9900 in Envoy
Сводка
по VulDB • 16.06.2026
При разборе значений заголовков HTTP/1.x в Envoy версий 1.9.0 и более ранних не происходит отклонение встроенных нулевых символов (NUL, ASCII 0x0). Это позволяет удаленным злоумышленникам, формирующим значения заголовков со встроенными символами NUL, потенциально обходить правила сопоставления заголовков и получать доступ к несанкционированным ресурсам.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.