Beveiligingsadvies

CVE-2020-25017

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2020-10-01 16:39:40
Laatst bijgewerkt 2024-08-04 15:26:09
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

Envoy through 1.15.0 only considers the first value when multiple header values are present for some HTTP headers. Envoy’s setCopy() header map API does not replace all existing occurences of a non-inline header.