FICHE CVE

CVE-2024-53271

Publiée le 2024-12-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs du proxy Envoy sont affectés par un problème lié à la gestion incorrecte de certaines réponses HTTP 1.1 par le logiciel. Un attaquant peut exploiter cette faille pour provoquer des dysfonctionnements ou des plantages des appareils connectés en aval, ce qui peut entraîner un déni de service. Cette vulnérabilité peut être déclenchée via le réseau sans authentification, bien qu'elle nécessite qu'un utilisateur interagisse avec un lien ou une page malveillante.

CVSS 3.17.1 ÉLEVÉE

Type de faiblesse

CWE-670

Publiée2024-12-18

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Envoy is a cloud-native high-performance edge/middle/service proxy. In affected versions envoy does not properly handle http 1.1 non-101 1xx responses. This can lead to downstream failures in networked devices. This issue has been addressed in versions 1.31.5 and 1.32.3. Users are advised to upgrade. There are no known workarounds for this issue.