CVE-2020-35470 in Envoy

Tóm tắt

Bởi VulDB • 29/06/2026

Các phiên bản Envoy trước 1.16.1 ghi nhật ký địa chỉ phía dưới không chính xác vì chúng chỉ xem xét máy chủ kết nối trực tiếp, mà bỏ qua thông tin trong tiêu đề proxy protocol. Điều này ảnh hưởng đến các tình huống sử dụng tcp-proxy làm bộ lọc mạng (không phải là các bộ lọc HTTP).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 15/12/2020
• Tiết lộ: 15/12/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-166314
• CPE: 20201215
• CWE: Không xác định
• CVSS: 8.8 (NVD)
• EPSS: 0.00986
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-35470
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-35470
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-35470/