CVE-2025-0754
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2025
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Envoyproxy: openshift service mesh 2.6.3 and 2.5.6 envoy header handling allows log injection and potential spoofing
The vulnerability was found in OpenShift Service Mesh 2.6.3 and 2.5.6. This issue occurs due to improper sanitization of HTTP headers by Envoy, particularly the x-forwarded-for header. This lack of sanitization can allow attackers to inject malicious payloads into service mesh logs, leading to log injection and spoofing attacks. Such injections can mislead logging mechanisms, enabling attackers to manipulate log entries or execute reflected cross-site scripting (XSS) attacks.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
envoyproxy
- Fornecedor
- Desconhecido
- Produto
- Desconhecido
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- envoyproxy
- Coleção do pacote
- https://github.com/openshift-service-mesh/proxy
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 2.6.3 | affected | semver | Indisponível | Indisponível | Nenhuma listada |
| 2.5.6 | affected | semver | Indisponível | Indisponível | Nenhuma listada |
OpenShift Service Mesh 2
- Fornecedor
- Red Hat
- Produto
- OpenShift Service Mesh 2
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift-service-mesh/proxyv2-rhel8
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
OpenShift Service Mesh 2
- Fornecedor
- Red Hat
- Produto
- OpenShift Service Mesh 2
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift-service-mesh/proxyv2-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.