CVE-2025-64763
Açıklama
Envoy yüksek performanslı bir edge/middle/service proxy'dir. 1.33.12, 1.34.10, 1.35.6, 1.36.2 ve önceki sürümlerde, Envoy CONNECT isteklerini işlemek için TCP proxy modunda yapılandırıldığında, 2xx yanıtı vermeden önce istemci verilerini kabul eder ve bu verileri upstream TCP bağlantısına iletir. Eğer Envoy'un üst kısmındaki bir yönlendirme proxy'si 2xx dışı bir durumla yanıt verirse, bu durum senkronizasyonu bozulmuş bir CONNECT tünel durumuna neden olabilir. Mevcut dağıtımların aksamasını önlemek için Envoy varsayılan olarak erken CONNECT verilerine izin vermeye devam eder. Envoy'un üst kısmındaki ara katmanların bir CONNECT tüneli kurulumunu reddedebileceği durumlarda, 2xx yanıtından önce veri gönderen CONNECT isteklerini reddetmek için envoy.reloadable_features.reject_early_connect_data çalışma zamanı bayrağı ayarlanabilir.
Nasıl düzeltilir
- envoyproxy envoy1.33.13, 1.34.11, 1.35.7, 1.36.3 ya da sonraki bir sürüm
- github.com/envoyproxy/envoy1.36.3, 1.35.7, 1.34.11, 1.33.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| envoyproxy envoy | v < 1.33.13, 1.34.0 ≤ v < 1.34.11, 1.35.0 ≤ v < 1.35.7, 1.36.0 ≤ v < 1.36.3 | 1.33.13, 1.34.11, 1.35.7, 1.36.3 |
| github.com/envoyproxy/envoyGo | 1.36.0 ≤ v < 1.36.3, 1.35.0 ≤ v < 1.35.7, 1.34.0 ≤ v < 1.34.11, v < 1.33.13 | 1.36.3, 1.35.7, 1.34.11, 1.33.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.