ISTIO-SECURITY-2024-003

CVEs reportados por Envoy.

Apr 22, 2024

Detalles de la divulgación
CVE(s)	CVE-2024-32475
Puntuación de impacto CVSS	7.5 AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Versiones afectadas	All releases prior to 1.19.0 1.19.0 to 1.19.9 1.20.0 to 1.20.5 1.21.0 to 1.21.1

CVE

CVEs de Envoy

CVE-2024-32475: (CVSS Score 7.5, High): Terminación anormal al usar auto_sni con una cabecera :authority de más de 255 caracteres.

¿Estoy afectado?

Estás afectado si habilitaste la funcionalidad auto_sni de Envoy, utilizas versiones de Istio 1.21.0 o superiores donde estaba habilitada por defecto, o utilizas un Egress Gateway.