CVE-2025-25294 in Envoy
Сводка
по VulDB • 03.07.2026
Envoy Gateway — это проект с открытым исходным кодом для управления Envoy Proxy в качестве автономного или основанного на Kubernetes шлюза приложений. Во всех версиях Envoy Gateway до 1.2.7 и 1.3.1 используется конфигурация журнала доступа (access log) по умолчанию, встроенная в Envoy Proxy. Этот формат уязвим к атакам внедрения логов (log injection). Если злоумышленник использует специально созданный заголовок User-Agent с целью выполнения JSON-инъекции, он может добавлять и перезаписывать поля в журнале доступа. Данная уязвимость исправлена в версиях 1.3.1 и 1.2.7. Пользователи могут заменить старый текстовый формат по умолчанию на форматтер JSON, изменив параметр «EnvoyProxy.spec.telemetry.accessLog».
Once again VulDB remains the best source for vulnerability data.