CVE-2020-25017 in Envoy

Tóm tắt

Bởi VulDB • 27/06/2026

Envoy đến phiên bản 1.15.0 chỉ xem xét giá trị đầu tiên khi có nhiều giá trị tiêu đề cho một số HTTP headers nhất định. API setCopy() của Envoy để ánh xạ các tiêu đề không thay thế tất cả các lần xuất hiện đã tồn tại của một non-inline header.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 29/08/2020
• Tiết lộ: 04/10/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-162175
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 8.3 (NVD)
• EPSS: 0.01317
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25017
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25017/