Security
English
همهٔ محصولات

github.com/envoyproxy/gateway

Go · بسته
10 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Envoy Gateway: Nil-dereference when SecurityPolicy targets TCPRoute without spec.authorizationCVE-2026-53719 · GHSA-M2V6-2JMH-4C68بازه‌ها نیاز به بررسی دارند. github.com/envoyproxy/gatewayRed Hat Connectivity Link 1/rhcl-1/rhcl-operator-bundle GoRed Hat متوسط اصلاح گزارش شده
Envoy Gateway: Wasm HTTP fetch decompresses gzip without output-size limitCVE-2026-53716 · GHSA-CXPQ-8V7Q-CG56بازه‌ها نیاز به بررسی دارند. github.com/envoyproxy/gatewayRed Hat Connectivity Link 1/rhcl-1/rhcl-operator-bundle GoRed Hat متوسط اصلاح گزارش شده
Envoy Gateway custom backendRef cross-namespace ReferenceGrant bypassCVE-2026-53718 · GHSA-FCRP-7GC2-93G7بازه‌ها نیاز به بررسی دارند. github.com/envoyproxy/gatewayRed Hat Connectivity Link 1/rhcl-1/rhcl-operator-bundle GoRed Hat متوسط اصلاح گزارش شده
Envoy Gateway: Authentication Bypass via Improper Input Validation in EnvoyExtensionPolicy Lua Allows Secret DisclosureCVE-2026-53713 · GHSA-WCRF-9VRR-854Fبازه‌ها نیاز به بررسی دارند. github.com/envoyproxy/gatewayRed Hat Connectivity Link 1/rhcl-1/rhcl-rhel9-operator GoRed Hat بحرانی اصلاح گزارش شده
Envoy Gateway: OCI layer extraction allocates make([]byte, h.Size) from untrusted tar headerCVE-2026-53717 · GHSA-H7PQ-86H8-RP5Xبازه‌ها نیاز به بررسی دارند. github.com/envoyproxy/gatewayRed Hat Connectivity Link 1/rhcl-1/rhcl-operator-bundle GoRed Hat متوسط اصلاح گزارش شده
Envoy Gateway: xDS Control Plane Information Disclosure when operating in GatewayNamespaceMode CVE-2026-53714 · GHSA-22XC-XG2R-9J7Vبازه‌ها نیاز به بررسی دارند. github.com/envoyproxy/gateway Go زیاد اصلاح گزارش شده
Envoy Gateway: Wasm cache ServeHTTP reads mappingPath2Cache without lockCVE-2026-53715 · GHSA-8FV2-88GG-HM7Qبازه‌ها نیاز به بررسی دارند. github.com/envoyproxy/gatewayRed Hat Connectivity Link 1/rhcl-1/rhcl-operator-bundle GoRed Hat متوسط اصلاح گزارش شده
Envoy Admin Interface Exposed through prometheus metrics endpointCVE-2025-24030 · GHSA-J777-63HF-HX76بازه‌ها نیاز به بررسی دارند. github.com/envoyproxy/gatewayRed Hat Connectivity Link 1/rhcl-operator-bundle-container GoRed Hat زیاد اصلاح گزارش شده
Envoy Gateway Log Injection VulnerabilityCVE-2025-25294 · GHSA-MF24-CHXH-HMVJبازه‌ها نیاز به بررسی دارند. github.com/envoyproxy/gatewayRed Hat Connectivity Link 1/rhcl-operator-bundle-container GoRed Hat متوسط اصلاح گزارش شده
Envoy Extension Policy lua scripts injection causes arbitrary command executionCVE-2026-22771 · GHSA-XRWG-MQJ6-6M22بازه‌ها نیاز به بررسی دارند. github.com/envoyproxy/gateway Go زیاد اصلاح گزارش شده