A weakness has been identified in Envoy up to 1.33.0. Affected is the function params.add of the file source/extensions/filters/http/header_mutation/header_mutation.cc of the component Query Parameter Handler. This manipulation causes injection. Remote exploitation of the attack is possible. Patch name: f8f4f1e02fdc64ecd4acf2d903208dd7285ad3a4. It is suggested to install a patch to address this issue.
Envoy versions up to 1.33.0 contain a query parameter injection vulnerability in the header mutation filter that allows remote exploitation. Organizations should update to patched versions to prevent potential header manipulation attacks.
ثغرة في معالج معاملات الاستعلام في مكون طفرة الرأس بـ Envoy تسمح بحقن البيانات الضارة عن بعد. يمكن للمهاجمين استغلال هذه الثغرة لتعديل رؤوس HTTP وتجاوز الضوابط الأمنية. التحديث الفوري ضروري لجميع الأنظمة التي تستخدم Envoy كخادم وكيل أو بوابة API.
إصدارات Envoy حتى 1.33.0 تحتوي على ثغرة حقن معاملات الاستعلام في مرشح طفرة الرأس التي تسمح باستغلال بعيد. يجب على المنظمات التحديث إلى الإصدارات المصححة لمنع هجمات معالجة الرؤوس المحتملة.
Update Envoy to version 1.33.1 or later containing patch f8f4f1e02fdc64ecd4acf2d903208dd7285ad3a4. Validate and sanitize all query parameters before processing. Implement input validation controls and monitor for suspicious header manipulation attempts in HTTP traffic.
قم بتحديث Envoy إلى الإصدار 1.33.1 أو أحدث يحتوي على التصحيح f8f4f1e02fdc64ecd4acf2d903208dd7285ad3a4. تحقق من صحة وتنظيف جميع معاملات الاستعلام قبل المعالجة. طبق عناصر تحكم التحقق من الإدخال ومراقبة محاولات معالجة الرؤوس المريبة في حركة HTTP.