PT-2025-48980 · Envoy · Envoy

CVE-2025-66220 · Publicado 2025-12-03 · Atualizado 2025-12-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Envoy de 1.33.12 a 1.36.2

Descrição O mecanismo de correspondência de certificados mTLS do Envoy para match typed subject alt names pode tratar incorretamente certificados contendo um byte nulo (0) embutido dentro de um valor SAN OTHERNAME como correspondências válidas. Isso pode levar a um comportamento inesperado na autenticação TLS mútua.

Recomendações Atualize para uma versão posterior a 1.36.2.

Exploit

Correção

Enumeração de Fraquezas

CWE-170

Identificadores relacionados

BIT-ENVOY-2025-66220

CVE-2025-66220

GHSA-RWJG-C3H2-F57P

Produtos afetados

Envoy

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/66xxx/CVE-2025-66220.json · Exploit
• https://github.com/envoyproxy/envoy/security/advisories/GHSA-rwjg-c3h2-f57p · Aviso do Fabricante
• https://github.com/envoyproxy/envoy · Nota
• https://osv.dev/vulnerability/CVE-2025-66220 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-66220 · Nota de Segurança
• https://t.me/CVEtracker/38779 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1996291985838145566 · Publicação no Twitter
• https://osv.dev/vulnerability/BIT-envoy-2025-66220 · Aviso do Fabricante
• https://t.me/cveNotify/144894 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-rwjg-c3h2-f57p · Aviso do Fabricante