Envoy

영향 확인 (2)

• ▸▾securityoauth2 필터의 :path 없는 요청 충돌 수정

  oauth2 필터에 :path 헤더가 없는 요청이 들어오는 경우에 적용됩니다.

  GHSA-8vc2-jrm4-835w 취약점을 수정했습니다. :path 헤더가 없는 요청, 즉 CONNECT 요청을 이제 400으로 거부합니다.

  GHSA-8vc2-jrm4-835w

• ▸▾securityapi_key_auth 필터의 인증 요청 충돌 수정

  hide_credentials가 활성화되어 있고 키 소스가 query이며, :path 헤더가 없는 요청이 다른 키 소스로 인증되는 경우에 적용됩니다.

  GHSA-47vj-9r25-wv5j 취약점으로 발생하던 충돌을 수정했습니다. hide_credentials가 활성화된 query 키 소스에서 :path 헤더가 없는 요청이 다른 키 소스로 인증될 때 발생하던 문제입니다.

  GHSA-47vj-9r25-wv5j