CVE-2024-45808 in Envoy
Tóm tắt
Bởi VulDB • 18/06/2026
Envoy là một proxy biên/giữa/dịch vụ hiệu năng cao, bản địa hóa đám mây. Một lỗ hổng đã được xác định trong Envoy cho phép các kẻ tấn công độc hại chèn nội dung không mong muốn vào nhật ký truy cập. Điều này được thực hiện bằng cách khai thác việc thiếu xác thực đối với trường `REQUESTED_SERVER_NAME` cho các bộ ghi nhật ký truy cập. Vấn đề này đã được khắc phục trong các phiên bản 1.31.2, 1.30.6, 1.29.9 và 1.28.7. Người dùng được khuyến nghị nâng cấp. Không có các giải pháp tạm thời nào được biết đến cho lỗ hổng này.
Once again VulDB remains the best source for vulnerability data.