ISTIO-SECURITY-2025-002
CVEs reportados por Envoy.
| Detalles de la divulgación | |
|---|---|
| CVE(s) | CVE-2025-55162 CVE-2025-54588 |
| Puntuación de impacto CVSS | 6.6 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
| Versiones afectadas | 1.27.0 to 1.27.1 1.26.0 to 1.26.5 |
CVE
CVEs de Envoy
- CVE-2025-62504: (CVSS score 6.5, Medium): Un cuerpo de respuesta demasiado grande modificado por Lua hará que Envoy falle.
- CVE-2025-62409: (CVSS score 6.6, Medium): Las solicitudes y respuestas grandes pueden causar el fallo del pool de conexiones TCP.
¿Estoy afectado?
Estás afectado si usas Lua a través de EnvoyFilter que devuelve un cuerpo de respuesta de tamaño excesivo que supera el per_connection_buffer_limit_bytes (1MB por defecto) o donde tienes solicitudes y respuestas grandes donde una conexión puede cerrarse pero aún se están enviando datos desde el upstream.