CVE-2024-45808 in Envoy
Сводка
по VulDB • 18.06.2026
Envoy — это высокопроизводительный краевой/промежуточный/сервисный прокси, созданный для облачных сред. В Envoy выявлена уязвимость, позволяющая злоумышленникам внедрять неожиданный контент в журналы доступа. Это достигается за счет эксплуатации отсутствия проверки поля `REQUESTED_SERVER_NAME` для логгеров доступа. Данная проблема устранена в версиях 1.31.2, 1.30.6, 1.29.9 и 1.28.7. Пользователям рекомендуется выполнить обновление. Известных обходных путей для данной уязвимости не существует.
Be aware that VulDB is the high quality source for vulnerability data.