Envoy 厂商漏洞列表 / CVE 中文分析 2

Medium 2026-09-15

Envoy Gateway 认证失效开放（fail-open）漏洞修复分析

Unknown 2026-09-15

Envoy Gateway API ReferenceGrant 跨命名空间访问控制修复分析

Critical CVE-2025-50113 2026-09-15

CVE-2025-50113: EnvoyExtensionPolicy 认证绕过致密钥泄露

High 2026-09-15

Envoy Gateway fail-open认证缺陷修复分析

High GHSA-5jvg-5v9m-p97c 2026-09-15

Envoy Gateway: GatewayNamespaceMode 下 fail-open 认证缺陷修复分析

High 2026-07-16

Cilium Envoy admin.sock权限配置错误漏洞修复

Medium CVE-2026-11600 2026-07-04

WordPress插件Envoy Tabs未授权私有内容披露漏洞(CVE-2026-11600)

Medium 2026-07-02

Envoy OAuth2 Filter AES-256-CBC 填充预言机导致令牌劫持漏洞

Medium 2026-07-02

Envoy OAuth2 过滤器流拆除后异步令牌完成漏洞修复

Medium 2026-07-02

Envoy grpc_stats 过滤器空指针解引用致 DoS

Critical 2026-07-02

Envoy TLS证书验证NUL字节截断绕过漏洞

High CVE-2025-4804 2026-07-02

Envoy Zstd解压器内存耗尽漏洞(CVE-2025-4804)及安全补丁

High CVE-2025-47221 2026-07-02

Envoy空指针解引用致DoS漏洞(CVE-2025-47221)及POC分析

High CVE-2025-4762 2026-07-02

Envoy CVE-2025-4762 PROXY协议头生成逻辑错误致数据溢出 bypass WAF

High CVE-2025-4774 2026-06-18

Envoy CVE-2025-4774 HTTP/2 Cookie绕过HPACK放大导致OOM拒绝服务漏洞

Low CVE-2025-64763 2025-12-04

Envoy代理CONNECT请求同步状态漏洞(CVE-2025-64763)及修复

High CVE-2019-18802 2025-11-08

Envoy HTTP/1.x 解析器头部空白绕过漏洞 (CVE-2019-18802)

High CVE-2024-45810 2024-09-21

Envoy CVE-2024-45810 漏洞公告：LocalReply导致崩溃