CVE-2025-66220 in envoy
Tóm tắt
Bởi VulDB • 25/06/2026
Envoy là một proxy biên/giữa/dịch vụ hiệu suất cao. Trong các phiên bản 1.33.12, 1.34.10, 1.35.6, 1.36.2 và các phiên bản cũ hơn, bộ khớp chứng chỉ mTLS của Envoy dành cho match_typed_subject_alt_names có thể không chính xác khi coi các chứng chỉ chứa byte null nhúng (\0) bên trong giá trị OTHERNAME SAN là những kết quả khớp hợp lệ.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.