CVE-2026-6994
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Envoy Query Parameter header_mutation.cc params.add injection
A weakness has been identified in Envoy up to 1.33.0. Affected is the function params.add of the file source/extensions/filters/http/header_mutation/header_mutation.cc of the component Query Parameter Handler. This manipulation causes injection. Remote exploitation of the attack is possible. Patch name: f8f4f1e02fdc64ecd4acf2d903208dd7285ad3a4. It is suggested to install a patch to address this issue.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Envoy
- Fornecedor
- n/a
- Produto
- Envoy
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 1.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.3 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.4 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.5 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.6 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.7 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.8 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.9 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.10 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.11 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.12 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.13 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.14 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.15 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.16 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.17 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.18 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.19 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.20 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.21 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.22 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.23 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.24 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.25 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.26 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.27 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.28 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.29 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.30 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.31 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.32 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 1.33.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |