目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

envoy 产品漏洞列表 / CVE 中文分析 105

envoy 产品相关 105 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

本页为 Envoy 代理产品的安全漏洞聚合页面，涵盖其历史安全公告与弱点记录。页面系统收录了 Envoy 的 CVE 漏洞信息，覆盖近年的安全更新周期，按时间线展示各版本修复情况。读者可通过本页追踪 Envoy 官方安全公告，了解其常见的缓冲区溢出、访问控制等弱点类型，并检索该产品在不同版本下的历史漏洞修复详情。

厂商: envoyproxy

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-73511 Envoy配合Tomcat的路径参数认证绕过漏洞 CWE-289 5.3 Medium 2026-09-21
CVE-2026-73553 Envoy RBAC授权绕过漏洞 CWE-436 7.5 High 2026-09-21
CVE-2026-73551 Envoy路径规范化处理带参数点段漏洞 CWE-647 5.3 Medium 2026-09-21
CVE-2026-73546 Envoy Admin统计界面存储型XSS漏洞 CWE-79 7.4 High 2026-09-21
CVE-2026-73512 Envoy QUIC内部重定向后释放使用漏洞 CWE-416 7.5 High 2026-09-21
CVE-2026-73550 Envoy HTTP/2主机头丢弃致内存溢出 CWE-401 7.5 High 2026-09-21
CVE-2026-73547 Envoy ext_authz 空指针解引用漏洞 CWE-20 7.5 High 2026-09-21
CVE-2026-48521 Envoy ProdClusterManagerFactory空指针解引用漏洞 CWE-476 5.9 Medium 2026-09-21
CVE-2026-73549 Envoy 针对 CVE-2026-26310 修复不彻底导致崩溃 CWE-754 5.3 Medium 2026-09-21
CVE-2026-73513 Envoy oghttp2上游尾部数据处理不当 CWE-20 7.5 High 2026-09-21
CVE-2026-73552 Envoy HTTP RBAC safe_regex 绕过漏洞 CWE-20 7.5 High 2026-09-21
CVE-2026-73548 Envoy 跨用户响应中毒漏洞 CWE-444 7.5 High 2026-09-21
CVE-2026-50572 Envoy ext_authz 0x0空指针崩溃漏洞 CWE-416 5.9 Medium 2026-09-21
CVE-2026-48090 Envoy Proxy Envoy 资源管理错误漏洞 CWE-416 5.9 Medium 2026-06-26
CVE-2026-47220 Envoy Proxy Envoy 异常处理不当漏洞 CWE-476 7.5 High 2026-06-26
CVE-2026-47205 Envoy Proxy Envoy 资源管理错误漏洞 CWE-416 5.9 Medium 2026-06-26
CVE-2026-47692 Envoy Proxy Envoy 输入验证错误漏洞 CWE-130 4.8 Medium 2026-06-26
CVE-2026-47207 Envoy Proxy Envoy 资源管理错误漏洞 CWE-416 6.5 Medium 2026-06-26
CVE-2026-48706 Envoy Proxy Envoy 缓冲区错误漏洞 CWE-120 5.9 Medium 2026-06-26
CVE-2026-47204 Envoy Proxy Envoy 异常处理不当漏洞 CWE-476 6.5 Medium 2026-06-26
CVE-2026-47221 Envoy Proxy Envoy 异常处理不当漏洞 CWE-476 5.9 Medium 2026-06-26
CVE-2026-48743 Envoy Proxy Envoy 输入验证错误漏洞 CWE-444 7.5 High 2026-06-26
CVE-2026-48497 Envoy Proxy Envoy 处理逻辑错误漏洞 CWE-480 5.9 Medium 2026-06-26
CVE-2026-48044 Envoy Proxy Envoy 资源管理错误漏洞 CWE-409 7.5 High 2026-06-26
CVE-2026-48042 Envoy Proxy Envoy 安全漏洞 CWE-1124 7.5 High 2026-06-26
CVE-2026-47778 Envoy Proxy Envoy 输入验证错误漏洞 CWE-158 4.4 Medium 2026-06-26
CVE-2026-47775 Envoy Proxy Envoy 信息泄露漏洞 CWE-209 6.8 Medium 2026-06-26
CVE-2026-47774 envoyproxy Envoy 资源管理错误漏洞 CWE-405 7.5 High 2026-06-17
CVE-2026-6994 Envoy Proxy 注入漏洞 CWE-74 6.3 Medium 2026-04-25
CVE-2026-26330 Envoy 资源管理错误漏洞 CWE-416 5.3 Medium 2026-03-10

envoy 产品累计公开 105 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。