CVE-2024-32976

Опубликовано: 04 июн. 2024

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

Envoy is a cloud-native, open source edge and service proxy. Envoyproxy with a Brotli filter can get into an endless loop during decompression of Brotli data with extra input.

Ссылки

https://github.com/envoyproxy/envoy/security/advisories/GHSA-7wp5-c2vq-4f8m
Exploit
Third Party Advisory
https://github.com/envoyproxy/envoy/security/advisories/GHSA-7wp5-c2vq-4f8m
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:envoyproxy:envoy:*:*:*:*:*:*:*:*

Версия от 1.18.0 (включая) до 1.27.6 (исключая)

cpe:2.3:a:envoyproxy:envoy:*:*:*:*:*:*:*:*

Версия от 1.28.0 (включая) до 1.28.4 (исключая)

cpe:2.3:a:envoyproxy:envoy:*:*:*:*:*:*:*:*

Версия от 1.29.0 (включая) до 1.29.5 (исключая)

cpe:2.3:a:envoyproxy:envoy:*:*:*:*:*:*:*:*

Версия от 1.30.0 (включая) до 1.30.2 (исключая)

EPSS

Процентиль: 8%

0.00028

Низкий

7.5 High

CVSS3

Дефекты

CWE-835

Связанные уязвимости

CVE-2024-32976

CVSS3: 7.5

redhat

больше 1 года назад

Envoy is a cloud-native, open source edge and service proxy. Envoyproxy with a Brotli filter can get into an endless loop during decompression of Brotli data with extra input.

CVE-2024-32976

CVSS3: 7.5

debian

больше 1 года назад

Envoy is a cloud-native, open source edge and service proxy. Envoyprox ...

EPSS

Процентиль: 8%

0.00028

Низкий

7.5 High

CVSS3

Дефекты

CWE-835