搜索结果
关于「envoy」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2026-111497 | Node.js Brotli 解码器远程代码执行漏洞（CVE-2026-111497） | 2026-10-22 | ||
| AVD-2026-73551 | Envoy路径规范化绕过(CVE-2026-73551) | 2026-09-22 | ||
| AVD-2026-73553 | Envoy RBAC授权绕过(CVE-2026-73553) | 2026-09-22 | ||
| AVD-2026-73511 | Envoy路径匹配绕过漏洞(CVE-2026-73511) | 2026-09-22 | ||
| AVD-2026-73552 | Envoy RBAC正则绕过(CVE-2026-73552) | 2026-09-22 | ||
| AVD-2026-73549 | Envoy作用域IPv6崩溃(CVE-2026-73549) | 2026-09-22 | ||
| AVD-2026-73550 | Envoy HTTP/2 Host 头内存耗尽漏洞(CVE-2026-73550) | 2026-09-22 | ||
| AVD-2026-73546 | Envoy管理统计页XSS(CVE-2026-73546) | 2026-09-22 | ||
| AVD-2026-73547 | Envoy授权过滤器空指针(CVE-2026-73547) | 2026-09-22 | ||
| AVD-2026-73548 | Envoy通用升级请求走私(CVE-2026-73548) | 2026-09-22 | ||
| AVD-2026-73513 | Envoy oghttp2崩溃(CVE-2026-73513) | 2026-09-22 | ||
| AVD-2026-73512 | Envoy数据报释放后使用(CVE-2026-73512) | 2026-09-22 | ||
| AVD-2026-50572 | Envoy外部鉴权释放后使用(CVE-2026-50572) | 2026-09-22 | ||
| AVD-2026-48521 | Envoy连接池空指针崩溃(CVE-2026-48521) | 2026-09-22 | ||
| AVD-2026-47220 | Envoy：以日志格式使用 %REQUESTED_SERVER_NAME% 时出现分段错误 (CVE-2026-47220) | 2026-06-27 | ||
| AVD-2026-48090 | Envoy HTTP：OAuth2 在流拆卸后过滤延迟异步令牌完成（UAF/崩溃风险）(CVE-2026-48090) | 2026-06-27 | ||
| AVD-2026-47205 | Envoy：ext_authz 在流拆卸期间释放后使用并覆盖每条路由 (CVE-2026-47205) | 2026-06-27 | ||
| AVD-2026-48743 | Envoy：通过内容长度非零的纯标头请求将 HTTP/3 请求走私到 HTTP/1 (CVE-2026-48743) | 2026-06-27 | ||
| AVD-2026-48706 | TcpStatsdSink 中的 Envoy 堆缓冲区溢出 (CVE-2026-48706) | 2026-06-27 | ||
| AVD-2026-48042 | Envoy：高度嵌套 JSON 析构函数中的堆栈溢出 (CVE-2026-48042) | 2026-06-27 | ||
| AVD-2026-47775 | Envoy OAuth2 过滤器：通过 AES-256-CBC Cookie 解密填充 Oracle (CVE-2026-47775) | 2026-06-27 | ||
| AVD-2026-48044 | Envoy Zstd Decompressor：错误循环深度的比率检查导致内存爆炸 (CVE-2026-48044) | 2026-06-27 | ||
| AVD-2026-47692 | Envoy：PROXY 协议 v2 标头生成器发出“跳过”的 TLV，导致攻击者控制的 65 KB 溢出到上游应用程序流中 (CVE-2026-47692) | 2026-06-27 | ||
| AVD-2026-48497 | Envoy：DNS UDP 过滤器中进程异常终止 (CVE-2026-48497) | 2026-06-27 | ||
| AVD-2026-47221 | Envoy：内部重定向中的空指针 deref (CVE-2026-47221) | 2026-06-27 | ||
| AVD-2026-47778 | Envoy：在默认 TLS 证书验证器的 TLS DNS SAN 截断中嵌入 NUL。 （绕过身份验证）(CVE-2026-47778) | 2026-06-27 | ||
| AVD-2026-47204 | Envoy：grpc_stats 过滤 Connect 协议请求上的段错误到 direct_response 路由 (CVE-2026-47204) | 2026-06-27 | ||
| AVD-2026-47207 | 如果将多个意外的 ext_proc 响应打包到一条 gRPC 消息中，Envoy 会崩溃 (CVE-2026-47207) | 2026-06-27 | ||
| AVD-2026-47774 | Envoy 容易因 cookie 标头大小绕过和 HPACK 放大而耗尽 HTTP/2 内存 (CVE-2026-47774) | 2026-06-18 | ||
| AVD-2026-26311 | Envoy HTTP 管理器僵尸流 UAF 漏洞(CVE-2026-26311) | 2026-03-11 |