There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Envoy is an open source L7 proxy and communication bus designed for large modern service oriented
    architectures. Versions 1.34.0 through 1.34.4 and 1.35.0 contain a use-after-free (UAF) vulnerability in
    the DNS cache, causing abnormal process termination. The vulnerability is in Envoy's Dynamic Forward Proxy
    implementation, occurring when a completion callback for a DNS resolution triggers new DNS resolutions or
    removes existing pending resolutions. This condition may occur when the following conditions are met:
    dynamic Forwarding Filter is enabled, the `envoy.reloadable_features.dfp_cluster_resolves_hosts` runtime
    flag is enabled, and the Host header is modified between the Dynamic Forwarding Filter and Router filters.
    This issue is resolved in versions 1.34.5 and 1.35.1. To work around this issue, set the
    envoy.reloadable_features.dfp_cluster_resolves_hosts runtime flag to false. (CVE-2025-54588)

因此，會受到 ALAS2023-2025-1357 公告中所提及的多個弱點影響。

    存在有拒絕服務弱點，透過 gRPC-C++ 中的資料損毀 - 透過通道 arg GRPC_ARG_TCP_TX_ZEROCOPY_ENABLED 啟用傳輸零複製的 gRPC-C++ 伺服器可能會遇到資料損毀問題。透過應用程式傳送的資料在網路傳輸前可能已經損毀，導致接收器收到一組不正確的位元組，進而造成 RPC 要求失敗。建議升級至認可提交 e9046b2bbebc0cb7f5dc42008f807f6c7e98e791 (CVE-2024-11407)

    到 2.1 版的 LuaJIT 中 lj_strfmt_num.c 的 lj_strfmt_wfnum 有堆疊緩衝區溢位。 (CVE-2024-25176)

    到 2.1 的LuaJIT 有一個針對 NULL 中繼表的 IR_FSTORE 取消匯進而導致拒絕服務 (DoS)。 (CVE-2024-25177)

    到 2.1 版的 LuaJIT 在 lj_state.c 的堆疊溢位處置程式中有超出邊界讀取問題 (CVE-2024-25178)

    當在**使用 zlib 1.2.0.3 或更舊版本**要求 libcurl 以 `CURLOPT_ACCEPT_ENCODING` 選項對內容編碼的 HTTP 回應執行自動 gzip 解壓縮時受攻擊者控制的整數溢位導致 libcurl 執行緩衝區溢位。 (CVE-2025-0725)

    Envoy 是一種開放原始碼的 L7 代理伺服器和通訊匯流排專為大型現代化服務導向架構所設計。 1.34.0 至 1.34.4 和 1.35.0 版的 DNS 快取含有一個釋放後使用 (UAF) 弱點會造成處理程序異常終止。Envoy 的 Dynamic Forward Proxy 實作中存在弱點會在 DNS 解析的完成回呼觸發新的 DNS 解析或移除現有的擱置解析時發生。當符合下列條件時可能會發生此情況：
    已啟用動態轉送篩選器、「envoy.reloadable_features.dfp_cluster_resolves_hosts」運行時間旗標已啟用且動態轉送篩選器和路由器篩選器之間的主機標頭已修改。
    此問題已在 1.34.5 和 1.35.1版本中解決。若要因應此問題請將 envoy.reloadable_features.dfp_cluster_resolves_hosts 運行時間旗標設為 false。 (CVE-2025-54588)

    Envoy 是一種開放原始碼的 L7 代理伺服器和通訊匯流排專為大型現代化服務導向架構所設計。在 1.32.10 和 1.33.0 至 1.33.6、 1.34.0 至 1.34.4 和 1.35.0之前的版本中Envoy OAuth2 篩選器中的工作階段到期不足會導致登出作業失敗。使用前置詞為 __Secure- 或 __Host- 的 Cookie 名稱設定時篩選器無法在刪除期間將所需的 Secure 屬性附加至 Set-Cookie 標頭。現代瀏覽器會忽略此無效要求造成工作階段 Cookie 持續存在。這可讓使用者在認為自己已登出後仍維持登入狀態造成共用電腦的工作階段劫持風險。目前的實作會逐一查看已設定的 Cookie 名稱以產生刪除標頭但不會檢查這些前置詞。無法正確建構刪除標頭表示瀏覽器永遠不會移除使用者的工作階段 Cookie使工作階段保持在作用中狀態並允許相同瀏覽器的下一個使用者在未經授權的情況下存取原始使用者的帳戶和資料。此問題已在 1.32.10、 1.33.7、 1.34.5 和 1.35.1版中修正。 (CVE-2025-55162)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。在 1.36.1、 1.35.5、 1.34.9和 1.33.10之前的版本中大型要求和回應可能因 Envoy 中的流量控制管理問題而觸發 TCP 連線集區損毀。連線正在關閉但上游資料仍將傳入時會發生此問題進而導致緩衝區浮水印回呼 nullptr 參照。此弱點會影響 TCP proxy 以及以 ALPN 為基礎的 HTTP 1 和 2 混合使用案例。此弱點已在 1.36.1、 1.35.5、 1.34.9和 1.33.10中修正。
    (CVE-2025-62409)

    Envoy 是一種開放原始碼的邊緣和服務 Proxy。 1.36.2、 1.35.6、 1.34.10和 1.33.12 之前的 Envoy 版本在 Lua 篩選器中含有一個釋放後使用弱點。當在回應階段中執行的 Lua 指令碼重寫回應內文使其大小超過已設定的 per_connection_buffer_limit_bytes (預設為 1MB)時Envoy 會產生一個本機回覆其標頭會覆寫原始的回應標頭留下懸置參照並造成損毀。這會導致拒絕服務。更新至 1.36.2、 1.35.6、 1.34.10或 1.33.12 版可修正此問題。增加 per_connection_buffer_limit_bytes (對於 HTTP/2 則為initial_stream_window_size) 或增加 per_request_buffer_limit_bytes / request_body_buffer_limit 可降低觸發該情形的可能性但無法更正基礎記憶體安全性缺陷。 (CVE-2025-62504)

    Envoy 是一種高效能的 edge/middle/service Proxy。在 1.33.12、 1.34.10、 1.35.6、 1.36.2和更舊版本中當使用遠端 JWKS 擷取設定 JWT 驗證、啟用 allow_missing_or_failed、要求標頭中存在多個 JWT token 以及 JWKS 擷取失敗時Envoy 會損毀。這是由 JwksFetcherImpl 中的重新輸入錯誤所造成。當第一個 token 的 JWKS 擷取失敗時onJwksError() 回呼會觸發處理第二個 token進而在相同擷取器物件上再次呼叫 fetch()。
    然後原始回呼的 reset() 會清除第二個擷取的狀態 (receiver_ 和 request_)這會在非同步 HTTP 回應到達時造成損毀。 (CVE-2025-64527)

    Envoy 是一種高效能的 edge/middle/service Proxy。在 1.33.12、 1.34.10、 1.35.6、 1.36.2和更舊版本中當在 TCP 代理伺服器模式下設定 Envoy 以處理 CONNECT 要求時它會在發出 2xx 回應之前接受用戶端資料並將該資料轉送至上游 TCP 連線。如果 Envoy 的上游轉送代理伺服器以非 2xx 狀態回應這可能會造成 CONNECT 通道狀態取消同步。根據預設Envoy 會繼續允許早期 CONNECT 資料以避免中斷現有部署。
    Envoy.reloadable_features.reject_early_connect_data 運行時間旗標可設定為在 Envoy 的上游拒絕建立 CONNECT 通道時拒絕在 2xx 回應之前傳送資料的 CONNECT 要求。 (CVE-2025-64763)

    Envoy 是一種高效能的 edge/middle/service Proxy。在 1.33.12、 1.34.10、 1.35.6、 1.36.2和更舊版本中Envoy 用於 match_typed_subject_alt_names 的 mTLS 憑證比對器可能會不正確地將 othername SAN 值內含有內嵌 null 位元組 (\0) 的憑證視為有效比對。 (CVE-2025-66220)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ecs-service-connect-agent 版本比 v1.34.4.2-1 舊。因此，會受到 ALAS2ECS-2025-093 公告中所提及的多個弱點影響。

    存在有拒絕服務弱點，透過 gRPC-C++ 中的資料損毀 - 透過通道 arg GRPC_ARG_TCP_TX_ZEROCOPY_ENABLED 啟用傳輸零複製的 gRPC-C++ 伺服器可能會遇到資料損毀問題。透過應用程式傳送的資料在網路傳輸前可能已經損毀，導致接收器收到一組不正確的位元組，進而造成 RPC 要求失敗。建議升級至認可提交 e9046b2bbebc0cb7f5dc42008f807f6c7e98e791 (CVE-2024-11407)

    到 2.1 版的 LuaJIT 中 lj_strfmt_num.c 的 lj_strfmt_wfnum 有堆疊緩衝區溢位。 (CVE-2024-25176)

    到 2.1 的LuaJIT 有一個針對 NULL 中繼表的 IR_FSTORE 取消匯進而導致拒絕服務 (DoS)。 (CVE-2024-25177)

    到 2.1 版的 LuaJIT 在 lj_state.c 的堆疊溢位處置程式中有超出邊界讀取問題 (CVE-2024-25178)

    當在**使用 zlib 1.2.0.3 或更舊版本**要求 libcurl 以 `CURLOPT_ACCEPT_ENCODING` 選項對內容編碼的 HTTP 回應執行自動 gzip 解壓縮時受攻擊者控制的整數溢位導致 libcurl 執行緩衝區溢位。 (CVE-2025-0725)

    Envoy 是一種開放原始碼的 L7 代理伺服器和通訊匯流排專為大型現代化服務導向架構所設計。 1.34.0 至 1.34.4 和 1.35.0 版的 DNS 快取含有一個釋放後使用 (UAF) 弱點會造成處理程序異常終止。Envoy 的 Dynamic Forward Proxy 實作中存在弱點會在 DNS 解析的完成回呼觸發新的 DNS 解析或移除現有的擱置解析時發生。當符合下列條件時可能會發生此情況：
    已啟用動態轉送篩選器、「envoy.reloadable_features.dfp_cluster_resolves_hosts」運行時間旗標已啟用且動態轉送篩選器和路由器篩選器之間的主機標頭已修改。
    此問題已在 1.34.5 和 1.35.1版本中解決。若要因應此問題請將 envoy.reloadable_features.dfp_cluster_resolves_hosts 運行時間旗標設為 false。 (CVE-2025-54588)

    Envoy 是一種開放原始碼的 L7 代理伺服器和通訊匯流排專為大型現代化服務導向架構所設計。在 1.32.10 和 1.33.0 至 1.33.6、 1.34.0 至 1.34.4 和 1.35.0之前的版本中Envoy OAuth2 篩選器中的工作階段到期不足會導致登出作業失敗。使用前置詞為 __Secure- 或 __Host- 的 Cookie 名稱設定時篩選器無法在刪除期間將所需的 Secure 屬性附加至 Set-Cookie 標頭。現代瀏覽器會忽略此無效要求造成工作階段 Cookie 持續存在。這可讓使用者在認為自己已登出後仍維持登入狀態造成共用電腦的工作階段劫持風險。目前的實作會逐一查看已設定的 Cookie 名稱以產生刪除標頭但不會檢查這些前置詞。無法正確建構刪除標頭表示瀏覽器永遠不會移除使用者的工作階段 Cookie使工作階段保持在作用中狀態並允許相同瀏覽器的下一個使用者在未經授權的情況下存取原始使用者的帳戶和資料。此問題已在 1.32.10、 1.33.7、 1.34.5 和 1.35.1版中修正。 (CVE-2025-55162)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。在 1.36.1、 1.35.5、 1.34.9和 1.33.10之前的版本中大型要求和回應可能因 Envoy 中的流量控制管理問題而觸發 TCP 連線集區損毀。連線正在關閉但上游資料仍將傳入時會發生此問題進而導致緩衝區浮水印回呼 nullptr 參照。此弱點會影響 TCP proxy 以及以 ALPN 為基礎的 HTTP 1 和 2 混合使用案例。此弱點已在 1.36.1、 1.35.5、 1.34.9和 1.33.10中修正。
    (CVE-2025-62409)

    Envoy 是一種開放原始碼的邊緣和服務 Proxy。 1.36.2、 1.35.6、 1.34.10和 1.33.12 之前的 Envoy 版本在 Lua 篩選器中含有一個釋放後使用弱點。當在回應階段中執行的 Lua 指令碼重寫回應內文使其大小超過已設定的 per_connection_buffer_limit_bytes (預設為 1MB)時Envoy 會產生一個本機回覆其標頭會覆寫原始的回應標頭留下懸置參照並造成損毀。這會導致拒絕服務。更新至 1.36.2、 1.35.6、 1.34.10或 1.33.12 版可修正此問題。增加 per_connection_buffer_limit_bytes (對於 HTTP/2 則為initial_stream_window_size) 或增加 per_request_buffer_limit_bytes / request_body_buffer_limit 可降低觸發該情形的可能性但無法更正基礎記憶體安全性缺陷。 (CVE-2025-62504)

    Envoy 是一種高效能的 edge/middle/service Proxy。在 1.33.12、 1.34.10、 1.35.6、 1.36.2和更舊版本中當使用遠端 JWKS 擷取設定 JWT 驗證、啟用 allow_missing_or_failed、要求標頭中存在多個 JWT token 以及 JWKS 擷取失敗時Envoy 會損毀。這是由 JwksFetcherImpl 中的重新輸入錯誤所造成。當第一個 token 的 JWKS 擷取失敗時onJwksError() 回呼會觸發處理第二個 token進而在相同擷取器物件上再次呼叫 fetch()。
    然後原始回呼的 reset() 會清除第二個擷取的狀態 (receiver_ 和 request_)這會在非同步 HTTP 回應到達時造成損毀。 (CVE-2025-64527)

    Envoy 是一種高效能的 edge/middle/service Proxy。在 1.33.12、 1.34.10、 1.35.6、 1.36.2和更舊版本中當在 TCP 代理伺服器模式下設定 Envoy 以處理 CONNECT 要求時它會在發出 2xx 回應之前接受用戶端資料並將該資料轉送至上游 TCP 連線。如果 Envoy 的上游轉送代理伺服器以非 2xx 狀態回應這可能會造成 CONNECT 通道狀態取消同步。根據預設Envoy 會繼續允許早期 CONNECT 資料以避免中斷現有部署。
    Envoy.reloadable_features.reject_early_connect_data 運行時間旗標可設定為在 Envoy 的上游拒絕建立 CONNECT 通道時拒絕在 2xx 回應之前傳送資料的 CONNECT 要求。 (CVE-2025-64763)

    Envoy 是一種高效能的 edge/middle/service Proxy。在 1.33.12、 1.34.10、 1.35.6、 1.36.2和更舊版本中Envoy 用於 match_typed_subject_alt_names 的 mTLS 憑證比對器可能會不正確地將 othername SAN 值內含有內嵌 null 位元組 (\0) 的憑證視為有效比對。 (CVE-2025-66220)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 ecs-service-connect-agent 版本低于 v1.34.4.2-1。因此，该软件受到 ALAS2ECS-2025-093 公告中提及的多个漏洞影响。

    gRPC-C++ 中的数据损坏可导致拒绝服务 - 通过通道参数 GRPC_ARG_TCP_TX_ZEROCOPY_ENABLED 启用传输零复制的 gRPC-C++ 服务器可能会遇到数据损坏问题。应用程序发送的数据在通过网络传输之前可能已损坏，从而导致接收器接收到错误的字节集，造成 RPC 请求失败。建议升级过去的提交 e9046b2bbebc0cb7f5dc42008f807f6c7e98e791(CVE-2024-11407)

    及之前版本的 LuaJIT 2.1 在 lj_strfmt_num.c 的 lj_strfmt_wfnum 中存在堆栈缓冲区溢出。 (CVE-2024-25176)

    LuaJIT 之前的版本 2.1 具有用于 NULL 元表的 IR_FSTORE 卸载这可能导致拒绝服务 (DoS)。 (CVE-2024-25177)

    到 2.1 的LuaJIT 在 lj_state.c 的堆栈溢出处理程序中存在越界读取 (CVE-2024-25178)

    当 libcurl 被要求对带有“CURLOPT_ACCEPT_ENCODING”选项的内容编码 HTTP 响应执行自动 gzip 解压缩时使用 zlib [] 或更早版本**使用 zlib 1.2.0.3 或更早版本**时由攻击者控制的整数溢出将使 libcurl 执行缓冲区溢出。 (CVE-2025-0725)

    Envoy 是一种开源 L7 代理和通信总线，专为面向大型现代服务的架构而设计。版本 1.34.0 至 1.34.4 和 1.35.0 的DNS 缓存中含有一个释放后使用 (UAF) 漏洞可造成进程异常终止。该漏洞存在于 Envoy 的动态转发代理实现中当 DNS 解析的完成回调触发新的 DNS 解析或删除现有的待定解析时会发生。当满足下列条件时可能发生此情况：
    启用了动态转发过滤器、启用了“envoy.reloadable_features.dfp_cluster_resolves_hosts”运行时标记并在动态转发过滤器和路由器过滤器之间修改了主机标头。
    此问题已在版本 1.34.5 和 1.35.1中解决。若要临时解决此问题请将 envoy.reloadable_features.dfp_cluster_resolves_hosts 运行时标记设置为 false。 (CVE-2025-54588)

    Envoy 是一种开源 L7 代理和通信总线，专为面向大型现代服务的架构而设计。在低于 1.32.10 和 1.33.0 到 1.33.6、 1.34.0 到 1.34.4 和 1.35.0的版本中Envoy OAuth2 过滤器中的会话到期时间不足会导致注销操作失败。当配置有 __Secure- 或 __Host- 前缀的 cookie 名称时过滤器在删除期间无法将所需的 Secure 属性附加至 Set-Cookie 标头。现代浏览器忽略此无效请求导致会话 cookie 持续存在。这可使用户在认为自己已注销后仍保持登录状态，从而在共享计算机上造成会话劫持风险。当前实现会迭代已配置的 Cookie 名称以生成删除标头但不会检查这些前缀。未能正确构建删除标头意味着浏览器永远不会删除用户的会话 cookie从而使会话保持活动状态并允许相同浏览器的下一个用户获得对原始用户的帐户和数据的未经授权的访问。此问题已在版本 1.32.10、 1.33.7、 1.34.5 和 1.35.1中修复。 (CVE-2025-55162)

    Envoy 是一个云原生开源连线和服务代理。在低于 1.36.1、 1.35.5、 1.34.9和 1.33.10的版本中大型请求和响应可能因 Envoy 中的流控制管理而触发 TCP 连接池崩溃。当连接将关闭但上游数据仍在传入中时会发生这种情况导致缓冲区水印回调 nullptr 引用。漏洞会影响 TCP 代理以及基于 ALPN 的 HTTP 1 & 2 混合用例。此漏洞已在 1.36.1、 1.35.5、 1.34.9和 1.33.10中修复。
    (CVE-2025-62409)

    Envoy 是一个开源边缘和服务代理。低于 1.36.2、 1.35.6、 1.34.10和 1.33.12 的 Envoy 版本的 Lua 过滤器中包含一个释放后使用漏洞。当在响应阶段执行的 Lua 脚本重写响应正文使其大小超过配置的 per_connection_buffer_limit_bytes默认 1MB时Envoy 会生成标头覆盖原始响应头的本地回复留下悬摆引用并造成崩溃。这会导致拒绝服务。更新到版本 1.36.2、 1.35.6、 1.34.10或 1.33.12 修复了此问题。增加 per_connection_buffer_limit_bytes如果是 HTTP/2则为initial_stream_window_size或增加 per_request_buffer_limit_bytes / request_body_buffer_limit可以降低触发 情况的可能性但并未修正底层的内存安全缺陷。 (CVE-2025-62504)

    Envoy 是一款高性能边缘/中间/服务代理。在 1.33.12、 1.34.10、 1.35.6、 1.36.2和更早版本中当 JWT 认证配置为远程 JWKS 提取、allow_missing_or_failed 启用、请求标头中存在多种 JWT 标记以及 JWKS 提取失败时Envoy 会崩溃。这是JwksFetcherImpl 中的一个重新进入缺陷造成的。当第一个标记的 JWKS 提取失败时onJwksError() 回调会触发对第二个标记的处理这会在同一个 fetcher 对象上再次调用 fetch()。
    然后原始回调的 reset() 会清除第二个 fetch 的状态receiver_ 和 request_这将在异步 HTTP 响应到达时导致崩溃。 (CVE-2025-64527)

    Envoy 是一款高性能边缘/中间/服务代理。在 1.33.12、 1.34.10、 1.35.6、 1.36.2和更早版本中当 Envoy 配置为 TCP 代理模式以处理 CONNECT 请求时它会在发出 2xx 响应之前接受客户端数据并将该数据转发到上游 TCP 连接。如果 Envoy 的转发代理上游随后响应非 2xx 状态则可导致 CONNECT 隧道状态不同步。默认情况下Envoy 继续允许早期 CONNECT 数据以避免中断现有部署。
    可设置 envoy.reloadable_features.reject_early_connect_data 运行时标记以拒绝当 Envoy 上游的中介可拒绝建立 CONNECT 隧道时在 2xx 响应之前发送数据的 CONNECT 请求。 (CVE-2025-64763)

    Envoy 是一款高性能边缘/中间/服务代理。在 1.33.12、 1.34.10、 1.35.6、 1.36.2和更早版本中Envoy match_typed_subject_alt_names 的 mTLS 证书匹配程序可能会错误地将在 USERNAME SAN 值内包含内嵌空字节 (\0) 的证书视为有效匹配。 (CVE-2025-66220)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1357 公告中提及的多个漏洞影响。

    gRPC-C++ 中的数据损坏可导致拒绝服务 - 通过通道参数 GRPC_ARG_TCP_TX_ZEROCOPY_ENABLED 启用传输零复制的 gRPC-C++ 服务器可能会遇到数据损坏问题。应用程序发送的数据在通过网络传输之前可能已损坏，从而导致接收器接收到错误的字节集，造成 RPC 请求失败。建议升级过去的提交 e9046b2bbebc0cb7f5dc42008f807f6c7e98e791(CVE-2024-11407)

    及之前版本的 LuaJIT 2.1 在 lj_strfmt_num.c 的 lj_strfmt_wfnum 中存在堆栈缓冲区溢出。 (CVE-2024-25176)

    LuaJIT 之前的版本 2.1 具有用于 NULL 元表的 IR_FSTORE 卸载这可能导致拒绝服务 (DoS)。 (CVE-2024-25177)

    到 2.1 的LuaJIT 在 lj_state.c 的堆栈溢出处理程序中存在越界读取 (CVE-2024-25178)

    当 libcurl 被要求对带有“CURLOPT_ACCEPT_ENCODING”选项的内容编码 HTTP 响应执行自动 gzip 解压缩时使用 zlib [] 或更早版本**使用 zlib 1.2.0.3 或更早版本**时由攻击者控制的整数溢出将使 libcurl 执行缓冲区溢出。 (CVE-2025-0725)

    Envoy 是一种开源 L7 代理和通信总线，专为面向大型现代服务的架构而设计。版本 1.34.0 至 1.34.4 和 1.35.0 的DNS 缓存中含有一个释放后使用 (UAF) 漏洞可造成进程异常终止。该漏洞存在于 Envoy 的动态转发代理实现中当 DNS 解析的完成回调触发新的 DNS 解析或删除现有的待定解析时会发生。当满足下列条件时可能发生此情况：
    启用了动态转发过滤器、启用了“envoy.reloadable_features.dfp_cluster_resolves_hosts”运行时标记并在动态转发过滤器和路由器过滤器之间修改了主机标头。
    此问题已在版本 1.34.5 和 1.35.1中解决。若要临时解决此问题请将 envoy.reloadable_features.dfp_cluster_resolves_hosts 运行时标记设置为 false。 (CVE-2025-54588)

    Envoy 是一种开源 L7 代理和通信总线，专为面向大型现代服务的架构而设计。在低于 1.32.10 和 1.33.0 到 1.33.6、 1.34.0 到 1.34.4 和 1.35.0的版本中Envoy OAuth2 过滤器中的会话到期时间不足会导致注销操作失败。当配置有 __Secure- 或 __Host- 前缀的 cookie 名称时过滤器在删除期间无法将所需的 Secure 属性附加至 Set-Cookie 标头。现代浏览器忽略此无效请求导致会话 cookie 持续存在。这可使用户在认为自己已注销后仍保持登录状态，从而在共享计算机上造成会话劫持风险。当前实现会迭代已配置的 Cookie 名称以生成删除标头但不会检查这些前缀。未能正确构建删除标头意味着浏览器永远不会删除用户的会话 cookie从而使会话保持活动状态并允许相同浏览器的下一个用户获得对原始用户的帐户和数据的未经授权的访问。此问题已在版本 1.32.10、 1.33.7、 1.34.5 和 1.35.1中修复。 (CVE-2025-55162)

    Envoy 是一个云原生开源连线和服务代理。在低于 1.36.1、 1.35.5、 1.34.9和 1.33.10的版本中大型请求和响应可能因 Envoy 中的流控制管理而触发 TCP 连接池崩溃。当连接将关闭但上游数据仍在传入中时会发生这种情况导致缓冲区水印回调 nullptr 引用。漏洞会影响 TCP 代理以及基于 ALPN 的 HTTP 1 & 2 混合用例。此漏洞已在 1.36.1、 1.35.5、 1.34.9和 1.33.10中修复。
    (CVE-2025-62409)

    Envoy 是一个开源边缘和服务代理。低于 1.36.2、 1.35.6、 1.34.10和 1.33.12 的 Envoy 版本的 Lua 过滤器中包含一个释放后使用漏洞。当在响应阶段执行的 Lua 脚本重写响应正文使其大小超过配置的 per_connection_buffer_limit_bytes默认 1MB时Envoy 会生成标头覆盖原始响应头的本地回复留下悬摆引用并造成崩溃。这会导致拒绝服务。更新到版本 1.36.2、 1.35.6、 1.34.10或 1.33.12 修复了此问题。增加 per_connection_buffer_limit_bytes如果是 HTTP/2则为initial_stream_window_size或增加 per_request_buffer_limit_bytes / request_body_buffer_limit可以降低触发 情况的可能性但并未修正底层的内存安全缺陷。 (CVE-2025-62504)

    Envoy 是一款高性能边缘/中间/服务代理。在 1.33.12、 1.34.10、 1.35.6、 1.36.2和更早版本中当 JWT 认证配置为远程 JWKS 提取、allow_missing_or_failed 启用、请求标头中存在多种 JWT 标记以及 JWKS 提取失败时Envoy 会崩溃。这是JwksFetcherImpl 中的一个重新进入缺陷造成的。当第一个标记的 JWKS 提取失败时onJwksError() 回调会触发对第二个标记的处理这会在同一个 fetcher 对象上再次调用 fetch()。
    然后原始回调的 reset() 会清除第二个 fetch 的状态receiver_ 和 request_这将在异步 HTTP 响应到达时造成崩溃。 (CVE-2025-64527)

    Envoy 是一款高性能边缘/中间/服务代理。在 1.33.12、 1.34.10、 1.35.6、 1.36.2和更早版本中当 Envoy 配置为 TCP 代理模式以处理 CONNECT 请求时它会在发出 2xx 响应之前接受客户端数据并将该数据转发到上游 TCP 连接。如果 Envoy 的转发代理上游随后响应非 2xx 状态则可导致 CONNECT 隧道状态不同步。默认情况下Envoy 继续允许早期 CONNECT 数据以避免中断现有部署。
    可设置 envoy.reloadable_features.reject_early_connect_data 运行时标记以拒绝当 Envoy 上游的中介可拒绝建立 CONNECT 隧道时在 2xx 响应之前发送数据的 CONNECT 请求。 (CVE-2025-64763)

    Envoy 是一款高性能边缘/中间/服务代理。在 1.33.12、 1.34.10、 1.35.6、 1.36.2和更早版本中Envoy match_typed_subject_alt_names 的 mTLS 证书匹配程序可能会错误地将在 USERNAME SAN 值内包含内嵌空字节 (\0) 的证书视为有效匹配。 (CVE-2025-66220)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている ecs-service-connect-agent のバージョンは、 v1.34.4.2-1 より前の です。したがって、ALAS2ECS-2025-093 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    gRPC-C++ のデータ破損によるサービス拒否が存在します - チャネル引数 GRPC_ARG_TCP_TX_ZEROCOPY_ENABLED を通じてゼロコピー送信を有効にした gRPC-C++ サーバーで、データ破損の問題が発生する可能性があります。アプリケーションが送信したデータは、ネットワークを介して送信される前に破損している可能性があるため、受信者が誤ったバイトセットを受信し、RPCリクエストを失敗させる可能性があります。過去のコミット e9046b2bbebc0cb7f5dc42008f807f6c7e98e791 をアップグレードすることを推奨します (CVE-2024-11407)

     2.1 までの LuaJIT には、lj_strfmt_num.c の lj_strfmt_wfnum にスタックバッファオーバーフローがあります。CVE-2024-25176

     2.1 までの LuaJIT には、NULL メタテーブルに対する IR_FSTORE の unsinking があり、これによりサービス拒否DoSが発生します。CVE-2024-25177

     2.1 までの LuaJIT には、lj_state.c のスタックオーバーフローハンドラーに領域外読み取りがありますCVE-2024-25178

    libcurl がコンテンツでエンコードされた HTTP 応答の自動 gzip 展開を、「CURLOPT_ACCEPT_ENCODING」オプションで実行するように要求された場合、** zlib 1.2.0.3 またはそれ以前を使用して**、攻撃者が制御する整数オーバーフローにより、libcurl がバッファオーバーフローを実行する可能性があります。CVE-2025-0725

    Envoy は、大規模な現代のサービス指向アーキテクチャ向けに設計されたオープンソースの L7 プロキシおよび通信バスです。バージョン 1.34.0 から 1.34.4 、 1.35.0 には、DNS キャッシュに use-after-freeUAFの脆弱性が含まれており、異常なプロセス終了を引き起こします。この脆弱性は Envoy の Dynamic Forward Proxy の実装に存在し、DNS 解決の完全なコールバックが新しい DNS 解決をトリガーするか、既存の保留中の解決を削除する際に発生します。この状態は、次の条件が満たされた場合に発生する可能性があります。
    動的転送フィルターが有効で、「envoy.reloadable_features.dfp_cluster_resolves_hosts」ランタイムフラグが有効で、ホストヘッダーが動的転送フィルターとルーターフィルターの間で変更されます。
    この問題は、バージョン 1.34.5 および 1.35.1で解決されます。この問題を回避するには、envoy.reloadable_features.dfp_cluster_resolves_hosts ランタイムフラグを false に設定してください。CVE-2025-54588

    Envoy は、大規模な現代のサービス指向アーキテクチャ向けに設計されたオープンソースの L7 プロキシおよび通信バスです。 1.32.10 および 1.33.0 ] から 1.33.6、 [ 1.34.4 から 1.34.0 、および 1.35.0のバージョンでは、Envoy OAuth2 フィルターのセッション有効期限が不十分であるため、ログアウト操作の失敗を引き起こします。__Secure- または __Host- プレフィックスクッキー名で構成された場合、フィルターは、削除時に Set-Cookie ヘッダーに必要な Secure 属性を追加できません。最新のブラウザはこの無効なリクエストを無視し、セッションクッキーを保持します。これにより、ユーザーはログアウトしたと思われる後もログインしたままになり、共有コンピューターでセッションハイジャックのリスクが発生します。現在の実装では、構成されたクッキー名を反復して削除ヘッダーを生成しますが、これらのプレフィックスをチェックしません。この削除ヘッダーを適切に構築できないことにより、ユーザーのセッションクッキーがブラウザによって削除されないことを意味します。セッションはアクティブなままとなり、同じブラウザの次のユーザーが元のユーザーのアカウントおよびデータへの認証されていないアクセスを取得する可能性があります。これは、バージョン 1.32.10、 1.33.7、 1.34.5 、 1.35.1で修正されています。CVE-2025-55162

    Envoy は、クラウドネイティブなオープンソースのエッジおよびサービスプロキシです。 1.36.1、 1.35.5、 1.34.9、 1.33.10より前では、Envoy のフローコントロール管理により、大きなリクエストと応答が、TCP 接続プールのクラッシュを引き起こす可能性があります。これは、接続が閉じているが Upstream データがまだ着信しているときに発生し、バッファウォーターマークコールバック nullptr 参照を引き起こします。の脆弱性は、ALPN に基づく TCP プロキシおよび HTTP 1 と 2 の混合使用のケースに影響を与えます。この脆弱性は 1.36.1、 、 1.35.5、 1.34.9、 1.33.10で修正されています。
    (CVE-2025-62409)

    Envoy は、オープンソースのエッジおよびサービスプロキシです。 1.36.2、 1.35.6、 1.34.10、 1.33.12 より前の Envoy バージョンには、Lua フィルターに use-after-free の脆弱性が含まれています。応答フェーズで実行中の Lua スクリプトが、構成された per_connection_buffer_limit_bytes (デフォルトでは 1MB) を超えるように応答本体を再書き込みすると、Envoy は、そのヘッダーが元の応答ヘッダーをオーバーライドするローカル返信を生成し、ダングリング参照を残して、クラッシュを引き起こします。これにより、サービス拒否が発生します。バージョン 1.36.2、 1.35.6、 1.34.10、または 1.33.12 への更新により、この問題が修正されます。per_connection_buffer_limit_bytesおよびHTTP/2ではinitial_stream_window_sizeを増加させるか、per_request_buffer_limit_bytes / request_body_buffer_limitを増加させることで、状態がトリガーされる可能性を低減できますが、内在するメモリの安全性の欠陥は修正されません。CVE-2025-62504

    Envoy は、高性能のエッジ/中間/サービスプロキシです。 1.33.12、 1.34.10、 1.35.6、 1.36.2、およびそれ以前では、JWT 認証がリモート JWKS フェッチで構成され、allow_missing_or_failed が有効化され、複数の JWT トークンがリクエストヘッダーに存在し、JWKS フェッチが失敗する際に Envoy がクラッシュします。これは、JwksFetcherImpl での再エントリのバグが原因です。最初のトークンの JWKS フェッチが失敗すると、onJwksError() コールバックにより 2 番目のトークンの処理がトリガーされ、同じフェッチオブジェクトで再度 fetch() が呼び出されます。
    元のコールバックの reset() が、2 番目のフェッチの状態receiver_ および request_をクリアします。これにより、async HTTP 応答が到達する際にクラッシュが発生します。CVE-2025-64527

    Envoy は、高性能のエッジ/中間/サービスプロキシです。 1.33.12、 1.34.10、 1.35.6、 1.36.2、およびそれ以前では、Envoy が TCP プロキシモードで CONNECT リクエストを処理するように構成されている場合、2xx 応答を発行する前にクライアントデータを受け入れ、そのデータを Upstream TCP 接続に転送します。EnvoyからのフォワーディングプロキシUpstreamが2xx以外のステータスで応答した場合、非同期のCONNECTトンネル状態を引き起こす可能性があります。デフォルトでは、Envoy は既存の デプロイメントが中断されないように、早期の CONNECT データを許可し続けます。
    envoy.reloadable_features.reject_early_connect_data ランタイムフラグは、Envoy からの中間者 Upstream が CONNECT トンネルの確立を拒否する可能性があるとき、2xx 応答の前にデータを送信する CONNECT リクエストを拒否するように設定できます。CVE-2025-64763

    Envoy は、高性能のエッジ/中間/サービスプロキシです。 1.33.12、 1.34.10、 1.35.6、 1.36.2、およびそれ以前では、match_typed_subject_alt_names 用の Envoy の mTLS 証明書の Matcher が、OtherNAME SAN 値の中に埋め込まれた null バイト\0を含む証明書を有効な照合として不適切に扱う可能性があります。CVE-2025-66220

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1357 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    gRPC-C++ のデータ破損によるサービス拒否が存在します - チャネル引数 GRPC_ARG_TCP_TX_ZEROCOPY_ENABLED を通じてゼロコピー送信を有効にした gRPC-C++ サーバーで、データ破損の問題が発生する可能性があります。アプリケーションが送信したデータは、ネットワークを介して送信される前に破損している可能性があるため、受信者が誤ったバイトセットを受信し、RPCリクエストを失敗させる可能性があります。過去のコミット e9046b2bbebc0cb7f5dc42008f807f6c7e98e791 をアップグレードすることを推奨します (CVE-2024-11407)

     2.1 までの LuaJIT には、lj_strfmt_num.c の lj_strfmt_wfnum にスタックバッファオーバーフローがあります。CVE-2024-25176

     2.1 までの LuaJIT には、NULL メタテーブルに対する IR_FSTORE の unsinking があり、これによりサービス拒否DoSが発生します。CVE-2024-25177

     2.1 までの LuaJIT には、lj_state.c のスタックオーバーフローハンドラーに領域外読み取りがありますCVE-2024-25178

    libcurl がコンテンツでエンコードされた HTTP 応答の自動 gzip 展開を、「CURLOPT_ACCEPT_ENCODING」オプションで実行するように要求された場合、** zlib 1.2.0.3 またはそれ以前を使用して**、攻撃者が制御する整数オーバーフローにより、libcurl がバッファオーバーフローを実行する可能性があります。CVE-2025-0725

    Envoy は、大規模な現代のサービス指向アーキテクチャ向けに設計されたオープンソースの L7 プロキシおよび通信バスです。バージョン 1.34.0 から 1.34.4 、 1.35.0 には、DNS キャッシュに use-after-freeUAFの脆弱性が含まれており、異常なプロセス終了を引き起こします。この脆弱性は Envoy の Dynamic Forward Proxy の実装に存在し、DNS 解決の完全なコールバックが新しい DNS 解決をトリガーするか、既存の保留中の解決を削除する際に発生します。この状態は、次の条件が満たされた場合に発生する可能性があります。
    動的転送フィルターが有効で、「envoy.reloadable_features.dfp_cluster_resolves_hosts」ランタイムフラグが有効で、ホストヘッダーが動的転送フィルターとルーターフィルターの間で変更されます。
    この問題は、バージョン 1.34.5 および 1.35.1で解決されます。この問題を回避するには、envoy.reloadable_features.dfp_cluster_resolves_hosts ランタイムフラグを false に設定してください。CVE-2025-54588

    Envoy は、大規模な現代のサービス指向アーキテクチャ向けに設計されたオープンソースの L7 プロキシおよび通信バスです。 1.32.10 および 1.33.0 ] から 1.33.6、 [ 1.34.4 から 1.34.0 、および 1.35.0のバージョンでは、Envoy OAuth2 フィルターのセッション有効期限が不十分であるため、ログアウト操作の失敗を引き起こします。__Secure- または __Host- プレフィックスクッキー名で構成された場合、フィルターは、削除時に Set-Cookie ヘッダーに必要な Secure 属性を追加できません。最新のブラウザはこの無効なリクエストを無視し、セッションクッキーを保持します。これにより、ユーザーはログアウトしたと思われる後もログインしたままになり、共有コンピューターでセッションハイジャックのリスクが発生します。現在の実装では、構成されたクッキー名を反復して削除ヘッダーを生成しますが、これらのプレフィックスをチェックしません。この削除ヘッダーを適切に構築できないことにより、ユーザーのセッションクッキーがブラウザによって削除されないことを意味します。セッションはアクティブなままとなり、同じブラウザの次のユーザーが元のユーザーのアカウントおよびデータへの認証されていないアクセスを取得する可能性があります。これは、バージョン 1.32.10、 1.33.7、 1.34.5 、 1.35.1で修正されています。CVE-2025-55162

    Envoy は、クラウドネイティブなオープンソースのエッジおよびサービスプロキシです。 1.36.1、 1.35.5、 1.34.9、 1.33.10より前では、Envoy のフローコントロール管理により、大きなリクエストと応答が、TCP 接続プールのクラッシュを引き起こす可能性があります。これは、接続が閉じているが Upstream データがまだ着信しているときに発生し、バッファウォーターマークコールバック nullptr 参照を引き起こします。の脆弱性は、ALPN に基づく TCP プロキシおよび HTTP 1 と 2 の混合使用のケースに影響を与えます。この脆弱性は 1.36.1、 、 1.35.5、 1.34.9、 1.33.10で修正されています。
    (CVE-2025-62409)

    Envoy は、オープンソースのエッジおよびサービスプロキシです。 1.36.2、 1.35.6、 1.34.10、 1.33.12 より前の Envoy バージョンには、Lua フィルターに use-after-free の脆弱性が含まれています。応答フェーズで実行中の Lua スクリプトが、構成された per_connection_buffer_limit_bytes (デフォルトでは 1MB) を超えるように応答本体を再書き込みすると、Envoy は、そのヘッダーが元の応答ヘッダーをオーバーライドするローカル返信を生成し、ダングリング参照を残して、クラッシュを引き起こします。これにより、サービス拒否が発生します。バージョン 1.36.2、 1.35.6、 1.34.10、または 1.33.12 への更新により、この問題が修正されます。per_connection_buffer_limit_bytesおよびHTTP/2ではinitial_stream_window_sizeを増加させるか、per_request_buffer_limit_bytes / request_body_buffer_limitを増加させることで、状態がトリガーされる可能性を低減できますが、内在するメモリの安全性の欠陥は修正されません。CVE-2025-62504

    Envoy は、高性能のエッジ/中間/サービスプロキシです。 1.33.12、 1.34.10、 1.35.6、 1.36.2、およびそれ以前では、JWT 認証がリモート JWKS フェッチで構成され、allow_missing_or_failed が有効化され、複数の JWT トークンがリクエストヘッダーに存在し、JWKS フェッチが失敗する際に Envoy がクラッシュします。これは、JwksFetcherImpl での再エントリのバグが原因です。最初のトークンの JWKS フェッチが失敗すると、onJwksError() コールバックにより 2 番目のトークンの処理がトリガーされ、同じフェッチオブジェクトで再度 fetch() が呼び出されます。
    元のコールバックの reset() が、2 番目のフェッチの状態receiver_ および request_をクリアします。これにより、async HTTP 応答が到達する際にクラッシュが発生します。CVE-2025-64527

    Envoy は、高性能のエッジ/中間/サービスプロキシです。 1.33.12、 1.34.10、 1.35.6、 1.36.2、およびそれ以前では、Envoy が TCP プロキシモードで CONNECT リクエストを処理するように構成されている場合、2xx 応答を発行する前にクライアントデータを受け入れ、そのデータを Upstream TCP 接続に転送します。EnvoyからのフォワーディングプロキシUpstreamが2xx以外のステータスで応答した場合、非同期のCONNECTトンネル状態を引き起こす可能性があります。デフォルトでは、Envoy は既存の デプロイメントが中断されないように、早期の CONNECT データを許可し続けます。
    envoy.reloadable_features.reject_early_connect_data ランタイムフラグは、Envoy からの中間者 Upstream が CONNECT トンネルの確立を拒否する可能性があるとき、2xx 応答の前にデータを送信する CONNECT リクエストを拒否するように設定できます。CVE-2025-64763

    Envoy は、高性能のエッジ/中間/サービスプロキシです。 1.33.12、 1.34.10、 1.35.6、 1.36.2、およびそれ以前では、match_typed_subject_alt_names 用の Envoy の mTLS 証明書の Matcher が、OtherNAME SAN 値の中に埋め込まれた null バイト\0を含む証明書を有効な照合として不適切に扱う可能性があります。CVE-2025-66220

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of ecs-service-connect-agent installed on the remote host is prior to v1.34.4.2-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2ECS-2025-093 advisory.

    There exists a denial of service through Data corruption in gRPC-C++ - gRPC-C++ servers with transmit zero     copy enabled through the channel arg GRPC_ARG_TCP_TX_ZEROCOPY_ENABLED can experience data corruption     issues. The data sent by the application may be corrupted before transmission over the network thus     leading the receiver to receive an incorrect set of bytes causing RPC requests to fail. We recommend     upgrading past commit e9046b2bbebc0cb7f5dc42008f807f6c7e98e791 (CVE-2024-11407)

    LuaJIT through 2.1 has a stack-buffer-overflow in lj_strfmt_wfnum in lj_strfmt_num.c. (CVE-2024-25176)

    LuaJIT through 2.1 has an unsinking of IR_FSTORE for NULL metatable, which leads to Denial of Service     (DoS). (CVE-2024-25177)

    LuaJIT through 2.1 has an out-of-bounds read in the stack-overflow handler in lj_state.c (CVE-2024-25178)

    When libcurl is asked to perform automatic gzip decompression ofcontent-encoded HTTP responses with the     `CURLOPT_ACCEPT_ENCODING` option,**using zlib 1.2.0.3 or older**, an attacker-controlled integer overflow     wouldmake libcurl perform a buffer overflow. (CVE-2025-0725)

    Envoy is an open source L7 proxy and communication bus designed for large modern service oriented     architectures. Versions 1.34.0 through 1.34.4 and 1.35.0 contain a use-after-free (UAF) vulnerability in     the DNS cache, causing abnormal process termination. The vulnerability is in Envoy's Dynamic Forward Proxy     implementation, occurring when a completion callback for a DNS resolution triggers new DNS resolutions or     removes existing pending resolutions. This condition may occur when the following conditions are met:
    dynamic Forwarding Filter is enabled, the `envoy.reloadable_features.dfp_cluster_resolves_hosts` runtime     flag is enabled, and the Host header is modified between the Dynamic Forwarding Filter and Router filters.
    This issue is resolved in versions 1.34.5 and 1.35.1. To work around this issue, set the     envoy.reloadable_features.dfp_cluster_resolves_hosts runtime flag to false. (CVE-2025-54588)

    Envoy is an open source L7 proxy and communication bus designed for large modern service oriented     architectures. In versions below 1.32.10 and 1.33.0 through 1.33.6, 1.34.0 through 1.34.4 and 1.35.0,     insufficient Session Expiration in the Envoy OAuth2 filter leads to failed logout operations. When     configured with __Secure- or __Host- prefixed cookie names, the filter fails to append the required Secure     attribute to the Set-Cookie header during deletion. Modern browsers ignore this invalid request, causing     the session cookie to persist. This allows a user to remain logged in after they believe they have logged     out, creating a session hijacking risk on shared computers. The current implementation iterates through     the configured cookie names to generate deletion headers but does not check for these prefixes. This     failure to properly construct the deletion header means the user's session cookies are never removed by     the browser, leaving the session active and allowing the next user of the same browser to gain     unauthorized access to the original user's account and data. This is fixed in versions 1.32.10, 1.33.7,     1.34.5 and 1.35.1. (CVE-2025-55162)

    Envoy is a cloud-native, open source edge and service proxy. Prior to 1.36.1, 1.35.5, 1.34.9, and 1.33.10,     large requests and responses can potentially trigger TCP connection pool crashes due to flow control     management in Envoy. It will happen when the connection is closing but upstream data is still coming,     resulting in a buffer watermark callback nullptr reference. The vulnerability impacts TCP proxy and HTTP 1     & 2 mixed use cases based on ALPN. This vulnerability is fixed in 1.36.1, 1.35.5, 1.34.9, and 1.33.10.
    (CVE-2025-62409)

    Envoy is an open source edge and service proxy. Envoy versions earlier than 1.36.2, 1.35.6, 1.34.10, and     1.33.12 contain a use-after-free vulnerability in the Lua filter. When a Lua script executing in the     response phase rewrites a response body so that its size exceeds the configured     per_connection_buffer_limit_bytes (default 1MB), Envoy generates a local reply whose headers override the     original response headers, leaving dangling references and causing a crash. This results in denial of     service. Updating to versions 1.36.2, 1.35.6, 1.34.10, or 1.33.12 fixes the issue. Increasing     per_connection_buffer_limit_bytes (and for HTTP/2 the initial_stream_window_size) or increasing     per_request_buffer_limit_bytes / request_body_buffer_limit can reduce the likelihood of triggering the     condition but does not correct the underlying memory safety flaw. (CVE-2025-62504)

    Envoy is a high-performance edge/middle/service proxy. In 1.33.12, 1.34.10, 1.35.6, 1.36.2, and earlier,     Envoy crashes when JWT authentication is configured with the remote JWKS fetching, allow_missing_or_failed     is enabled, multiple JWT tokens are present in the request headers and the JWKS fetch fails. This is     caused by a re-entry bug in the JwksFetcherImpl. When the first token's JWKS fetch fails, onJwksError()     callback triggers processing of the second token, which calls fetch() again on the same fetcher object.
    The original callback's reset() then clears the second fetch's state (receiver_ and request_) which causes     a crash when the async HTTP response arrives. (CVE-2025-64527)

    Envoy is a high-performance edge/middle/service proxy. In 1.33.12, 1.34.10, 1.35.6, 1.36.2, and earlier,     when Envoy is configured in TCP proxy mode to handle CONNECT requests, it accepts client data before     issuing a 2xx response and forwards that data to the upstream TCP connection. If a forwarding proxy     upstream from Envoy then responds with a non-2xx status, this can cause a de-synchronized CONNECT tunnel     state. By default Envoy continues to allow early CONNECT data to avoid disrupting existing deployments.
    The envoy.reloadable_features.reject_early_connect_data runtime flag can be set to reject CONNECT requests     that send data before a 2xx response when intermediaries upstream from Envoy may reject establishment of a     CONNECT tunnel. (CVE-2025-64763)

    Envoy is a high-performance edge/middle/service proxy. In 1.33.12, 1.34.10, 1.35.6, 1.36.2, and earlier,     Envoy's mTLS certificate matcher for match_typed_subject_alt_names may incorrectly treat certificates     containing an embedded null byte (\0) inside an OTHERNAME SAN value as valid matches. (CVE-2025-66220)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2025-1357 advisory.

    There exists a denial of service through Data corruption in gRPC-C++ - gRPC-C++ servers with transmit zero     copy enabled through the channel arg GRPC_ARG_TCP_TX_ZEROCOPY_ENABLED can experience data corruption     issues. The data sent by the application may be corrupted before transmission over the network thus     leading the receiver to receive an incorrect set of bytes causing RPC requests to fail. We recommend     upgrading past commit e9046b2bbebc0cb7f5dc42008f807f6c7e98e791 (CVE-2024-11407)

    LuaJIT through 2.1 has a stack-buffer-overflow in lj_strfmt_wfnum in lj_strfmt_num.c. (CVE-2024-25176)

    LuaJIT through 2.1 has an unsinking of IR_FSTORE for NULL metatable, which leads to Denial of Service     (DoS). (CVE-2024-25177)

    LuaJIT through 2.1 has an out-of-bounds read in the stack-overflow handler in lj_state.c (CVE-2024-25178)

    When libcurl is asked to perform automatic gzip decompression ofcontent-encoded HTTP responses with the     `CURLOPT_ACCEPT_ENCODING` option,**using zlib 1.2.0.3 or older**, an attacker-controlled integer overflow     wouldmake libcurl perform a buffer overflow. (CVE-2025-0725)

    Envoy is an open source L7 proxy and communication bus designed for large modern service oriented     architectures. Versions 1.34.0 through 1.34.4 and 1.35.0 contain a use-after-free (UAF) vulnerability in     the DNS cache, causing abnormal process termination. The vulnerability is in Envoy's Dynamic Forward Proxy     implementation, occurring when a completion callback for a DNS resolution triggers new DNS resolutions or     removes existing pending resolutions. This condition may occur when the following conditions are met:
    dynamic Forwarding Filter is enabled, the `envoy.reloadable_features.dfp_cluster_resolves_hosts` runtime     flag is enabled, and the Host header is modified between the Dynamic Forwarding Filter and Router filters.
    This issue is resolved in versions 1.34.5 and 1.35.1. To work around this issue, set the     envoy.reloadable_features.dfp_cluster_resolves_hosts runtime flag to false. (CVE-2025-54588)

    Envoy is an open source L7 proxy and communication bus designed for large modern service oriented     architectures. In versions below 1.32.10 and 1.33.0 through 1.33.6, 1.34.0 through 1.34.4 and 1.35.0,     insufficient Session Expiration in the Envoy OAuth2 filter leads to failed logout operations. When     configured with __Secure- or __Host- prefixed cookie names, the filter fails to append the required Secure     attribute to the Set-Cookie header during deletion. Modern browsers ignore this invalid request, causing     the session cookie to persist. This allows a user to remain logged in after they believe they have logged     out, creating a session hijacking risk on shared computers. The current implementation iterates through     the configured cookie names to generate deletion headers but does not check for these prefixes. This     failure to properly construct the deletion header means the user's session cookies are never removed by     the browser, leaving the session active and allowing the next user of the same browser to gain     unauthorized access to the original user's account and data. This is fixed in versions 1.32.10, 1.33.7,     1.34.5 and 1.35.1. (CVE-2025-55162)

    Envoy is a cloud-native, open source edge and service proxy. Prior to 1.36.1, 1.35.5, 1.34.9, and 1.33.10,     large requests and responses can potentially trigger TCP connection pool crashes due to flow control     management in Envoy. It will happen when the connection is closing but upstream data is still coming,     resulting in a buffer watermark callback nullptr reference. The vulnerability impacts TCP proxy and HTTP 1     & 2 mixed use cases based on ALPN. This vulnerability is fixed in 1.36.1, 1.35.5, 1.34.9, and 1.33.10.
    (CVE-2025-62409)

    Envoy is an open source edge and service proxy. Envoy versions earlier than 1.36.2, 1.35.6, 1.34.10, and     1.33.12 contain a use-after-free vulnerability in the Lua filter. When a Lua script executing in the     response phase rewrites a response body so that its size exceeds the configured     per_connection_buffer_limit_bytes (default 1MB), Envoy generates a local reply whose headers override the     original response headers, leaving dangling references and causing a crash. This results in denial of     service. Updating to versions 1.36.2, 1.35.6, 1.34.10, or 1.33.12 fixes the issue. Increasing     per_connection_buffer_limit_bytes (and for HTTP/2 the initial_stream_window_size) or increasing     per_request_buffer_limit_bytes / request_body_buffer_limit can reduce the likelihood of triggering the     condition but does not correct the underlying memory safety flaw. (CVE-2025-62504)

    Envoy is a high-performance edge/middle/service proxy. In 1.33.12, 1.34.10, 1.35.6, 1.36.2, and earlier,     Envoy crashes when JWT authentication is configured with the remote JWKS fetching, allow_missing_or_failed     is enabled, multiple JWT tokens are present in the request headers and the JWKS fetch fails. This is     caused by a re-entry bug in the JwksFetcherImpl. When the first token's JWKS fetch fails, onJwksError()     callback triggers processing of the second token, which calls fetch() again on the same fetcher object.
    The original callback's reset() then clears the second fetch's state (receiver_ and request_) which causes     a crash when the async HTTP response arrives. (CVE-2025-64527)

    Envoy is a high-performance edge/middle/service proxy. In 1.33.12, 1.34.10, 1.35.6, 1.36.2, and earlier,     when Envoy is configured in TCP proxy mode to handle CONNECT requests, it accepts client data before     issuing a 2xx response and forwards that data to the upstream TCP connection. If a forwarding proxy     upstream from Envoy then responds with a non-2xx status, this can cause a de-synchronized CONNECT tunnel     state. By default Envoy continues to allow early CONNECT data to avoid disrupting existing deployments.
    The envoy.reloadable_features.reject_early_connect_data runtime flag can be set to reject CONNECT requests     that send data before a 2xx response when intermediaries upstream from Envoy may reject establishment of a     CONNECT tunnel. (CVE-2025-64763)

    Envoy is a high-performance edge/middle/service proxy. In 1.33.12, 1.34.10, 1.35.6, 1.36.2, and earlier,     Envoy's mTLS certificate matcher for match_typed_subject_alt_names may incorrectly treat certificates     containing an embedded null byte (\0) inside an OTHERNAME SAN value as valid matches. (CVE-2025-66220)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
435288	SCA: security update for github.com/envoyproxy/envoy (GHSA-g9vw-6pvx-7gmw)	Tenable Self-Hosted Container Security	SCA Checks	2025/9/15	2026/7/2	high
435288	SCA: security update for github.com/envoyproxy/envoy (GHSA-g9vw-6pvx-7gmw)	Tenable Cloud Security	SCA Checks	2025/9/15	2026/7/2	high
282371	Amazon Linux 2023：ecs-service-connect-agent (ALAS2023-2025-1357)	Nessus	Amazon Linux Local Security Checks	2026/1/8	2026/1/8	high
281808	Amazon Linux 2ecs-service-connect-agent --advisory ALAS2ECS-2025-093 (ALASECS-2025-093)	Nessus	Amazon Linux Local Security Checks	2026/1/5	2026/1/5	high
281808	Amazon Linux 2 : ecs-service-connect-agent、 --advisory ALAS2ECS-2025-093 (ALASECS-2025-093)	Nessus	Amazon Linux Local Security Checks	2026/1/5	2026/1/5	high
282371	Amazon Linux 2023: ecs-service-connect-agent (ALAS2023-2025-1357)	Nessus	Amazon Linux Local Security Checks	2026/1/8	2026/1/8	high
281808	Amazon Linux 2ecs-service-connect-agent、 --advisory ALAS2ECS-2025-093ALASECS-2025-093]	Nessus	Amazon Linux Local Security Checks	2026/1/5	2026/1/5	high
282371	Amazon Linux 2023 : ecs-service-connect-agent (ALAS2023-2025-1357)	Nessus	Amazon Linux Local Security Checks	2026/1/8	2026/1/8	high
281808	Amazon Linux 2 : ecs-service-connect-agent, --advisory ALAS2ECS-2025-093 (ALASECS-2025-093)	Nessus	Amazon Linux Local Security Checks	2026/1/5	2026/1/5	high
282371	Amazon Linux 2023 : ecs-service-connect-agent (ALAS2023-2025-1357)	Nessus	Amazon Linux Local Security Checks	2026/1/8	2026/1/8	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high