CVE-2020-11767

1.5.1 sürümüne kadar olan Istio ve 1.14.1 sürümüne kadar olan Envoy sürümlerinde bir veri sızıntısı sorunu bulunmaktadır. Eğer *.example.com adresine (HTTPS üzerinden SNI ile müzakere edilmiş) bir TCP bağlantısı varsa, eşzamanlı olarak açıkça yapılandırılmış bir alan adı için yapılan istek (örneğin, abc.example.com), *.example.com arkasında dinleyen sunucuya veya sunuculara gönderilir. Bunun yerine sonucun 421 Misdirected Request olması gerekir. Birçok kullanıcının bulunduğu geniş bir alt ağ için bir HTTP/2 bağlantısını yeniden kullanan paylaşımlı bir önbellekleme yönlendirici proxy düşünün. Eğer bir kurban abc.example.com ile etkileşim halindeyse ve (abc.example.com için) bir sunucu, yönlendirici proxy'ye olan TCP bağlantısını geri dönüştürürse, kurbanın tarayıcısı aniden hassas verileri bir *.example.com sunucusuna göndermeye başlayabilir. Bu durum, kurban ile kaynak sunucu arasındaki yönlendirici proxy'nin bağlantıları yeniden kullanmasından (ki bu spesifikasyona uygundur) kaynaklanmaktadır; ancak ne Istio ne de Envoy bunu bir 421 hatası göndererek düzeltmektedir. Benzer şekilde, bu davranış tarayıcıların alan adları arasında oluşturduğu güvenlik modelini geçersiz kılmaktadır.