CVE-2025-55162
Açıklama
Envoy, büyük ve modern servis odaklı mimariler için tasarlanmış açık kaynaklı bir L7 proxy ve iletişim veri yoludur. 1.32.10 altındaki sürümlerde; 1.33.0 ile 1.33.6, 1.34.0 ile 1.34.4 ve 1.35.0 arasındaki sürümlerde, Envoy OAuth2 filtresindeki yetersiz Oturum Süresi Dolumu (Session Expiration), çıkış işlemlerinin başarısız olmasına yol açmaktadır. __Secure- veya __Host- ön ekli çerez adlarıyla yapılandırıldığında filtre, silme işlemi sırasında Set-Cookie başlığına gerekli Secure özniteliğini ekleyememektedir. Modern tarayıcılar bu geçersiz isteği görmezden gelmekte ve bu durum oturum çerezinin kalıcı olmasına neden olmaktadır. Bu durum, kullanıcının çıkış yaptığını düşündükten sonra bile oturumunun açık kalmasına izin vererek paylaşılan bilgisayarlarda oturum çalma riski oluşturur. Mevcut uygulama, silme başlıklarını oluşturmak için yapılandırılmış çerez adları üzerinden yineleme yapmakta ancak bu ön ekleri kontrol etmemektedir. Silme başlığının düzgün şekilde oluşturulamaması, kullanıcının oturum çerezlerinin tarayıcı tarafından hiçbir zaman kaldırılmaması anlamına gelir; bu da oturumu aktif bırakarak aynı tarayıcıyı kullanan bir sonraki kullanıcının orijinal kullanıcının hesabına ve verilerine yetkisiz erişim sağlamasına olanak tanır. Bu sorun 1.32.10, 1.33.7, 1.34.5 ve 1.35.1 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- envoyproxy envoy1.32.10, 1.34.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| envoyproxy envoy | v < 1.32.10, 1.33.0 ≤ v ≤ 1.33.7, 1.34.0 ≤ v < 1.34.5, 1.35.0 | 1.32.10, 1.34.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.