PT-2021-18151
CVE-2021-29258
·
Publicado
2021-05-20
·
Atualizado
2024-03-06
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
**Nome do software vulnerável e versões afetadas:
Envoy versão 1.14.0
Descrição:
Foi descoberta uma falha que permite uma falha de sistema explorável remotamente para metadados HTTP2. Isso ocorre porque um mapa METADATA vazio aciona uma Reachable Assertion.
Recomendações:
Para a versão 1.14.0 do Envoy, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾