CVE-2025-30157
Vulnérabilité moyenne dans envoy (envoyproxy)
CVSS 6.5 · Moyenne
EPSS 0.4%
envoyproxy•envoy•Versions : >= 1.32.0, < 1.32.4, < 1.30.10, >= 1.31.0, < 1.31.6, >= 1.33.0, < 1.33.1
Description
Envoy is a cloud-native high-performance edge/middle/service proxy. Prior to 1.33.1, 1.32.4, 1.31.6, and 1.30.10, Envoy's ext_proc HTTP filter is at risk of crashing if a local reply is sent to the external server due to the filter's life time issue. A known situation is the failure of a websocket handshake will trigger a local reply leading to the crash of Envoy. This vulnerability is fixed in 1.33.1, 1.32.4, 1.31.6, and 1.30.10.
Gravité et risque d'exploitation
CVE-2025-30157 obtient un score CVSS de 6.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.44 %, ce qui la place devant 36.5 % des CVE référencées.
Que faire ?
- Vérifiez si envoy (versions >= 1.32.0, < 1.32.4, < 1.30.10, >= 1.31.0, < 1.31.6, >= 1.33.0, < 1.33.1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.