Envoy 安全漏洞 CVE-2020-35470
5.8
AV
AC
AU
C
I
A
发布：
2020-12-15
修订：
2024-11-21
Envoy是一款开源的分布式代理服务器。 Envoy before 1.16.1版本存在安全漏洞，该漏洞源于记录一个不正确的下游地址，因为它只考虑直接连接的对等端，而不是代理协议报头中的信息。这将影响将tcp-proxy作为网络过滤器(不是HTTP过滤器)的情况。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
