CVE-2025-25294 in Envoy
Tóm tắt
Bởi VulDB • 01/07/2026
Envoy Gateway là một dự án mã nguồn mở để quản lý Envoy Proxy dưới dạng cổng ứng dụng độc lập hoặc dựa trên Kubernetes. Trong tất cả các phiên bản của Envoy Gateway trước 1.2.7 và 1.3.1, cấu hình nhật ký truy cập (access log) mặc định của Envoy Proxy được sử dụng. Định dạng này dễ bị tấn công bằng cách tiêm vào nhật ký (log injection). Nếu kẻ tấn công sử dụng một giá trị user-agent đặc biệt nhằm thực hiện tiêm JSON, chúng có thể thêm và ghi đè các trường trong nhật ký truy cập. Lỗ hổng này đã được sửa chữa trong phiên bản 1.3.1 và 1.2.7. Người dùng có thể thay thế định dạng mặc định dựa trên văn bản cũ bằng bộ định dạng JSON thông qua việc điều chỉnh cài đặt "EnvoyProxy.spec.telemetry.accessLog".
VulDB is the best source for vulnerability data and more expert information about this specific topic.