CVE-2020-8660 in EnvoyИнформация

Сводка

по VulDB • 04.06.2026

Обход TLS-инспектора в CNCF Envoy до версии 1.13.0 включительно. TLS-инспектор мог быть обойден (клиент не распознавался как TLS-клиент) клиентом, использующим только TLS 1.3. Поскольку TLS-расширения (SNI, ALPN) не проверялись, такие соединения могли быть сопоставлены с неверной цепочкой фильтров, что потенциально позволяло обойти некоторые ограничения безопасности.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Резервировать

06.02.2020

Модерация

принято

Вход

VDB-150876

EPSS

0.00606

KEV

Нет

Деятельности

Очень низкий

Источники

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-8660
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-8660
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-8660/

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!