ISTIO-SECURITY-2025-001
CVEs reportados por Envoy.
| Detalles de la divulgación | |
|---|---|
| CVE(s) | CVE-2025-55162 CVE-2025-54588 |
| Puntuación de impacto CVSS | 7.5 AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
| Versiones afectadas | 1.27.0 1.26.0 to 1.26.3 1.25.0 to 1.25.4 |
CVE
CVEs de Envoy
- CVE-2025-55162: (CVSS score 6.3, Moderate): La ruta de cierre de sesión del filtro OAuth2 no borrará las cookies debido a la falta de la bandera “secure;”
- CVE-2025-54588: (CVSS score 7.5, High): Uso después de liberar en la caché DNS
¿Estoy afectado?
Estás afectado si estás usando Istio 1.27.0, 1.26.0 a 1.26.3, o 1.25.0 a 1.25.4, y usas cookies con el prefijo __Secure- o __Host-, o si estás usando EnvoyFilter con dynamic_forward_proxy.