Skip to content
OpenAdvisories
Medium WID-SEC-2025-2433 2 CVEs

Google Cloud Platform (Envoy Proxy):: Mehrere Schwachstellen ermöglichen Denial of Service

Published Oct 28, 2025 · Updated Jan 5, 2026 · Revision 2 · de-DE

Vendor: amazon Vendor: Google Product: Cloud Platform Product: Linux 2

Summary

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Google Cloud Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Google Cloud Platform (GCP) ist eine Sammlung von Cloud-Computing-Diensten von Google, die Infrastruktur, Datenanalyse, maschinelles Lernen und Entwicklungstools bietet. Unternehmen können dadurch Anwendungen in der Cloud zu aufbauen und skalierbar bereitzustellen.

Vulnerabilities 2

  • Medium 6.6
    CVE-2025-62409

    Envoy allows large requests and responses to cause TCP connection pool crash

    Envoy is a cloud-native, open source edge and service proxy. Prior to 1.36.1, 1.35.5, 1.34.9, and 1.33.10, large requests and responses can potentially trigger TCP connection pool crashes due to flow control management in Envoy. It will happen when the connec…

    envoyproxy envoy
  • Medium 6.5
    CVE-2025-62504

    Envoy Lua filter use-after-free when oversized rewritten response body causes crash

    Envoy is an open source edge and service proxy. Envoy versions earlier than 1.36.2, 1.35.6, 1.34.10, and 1.33.12 contain a use-after-free vulnerability in the Lua filter. When a Lua script executing in the response phase rewrites a response body so that its s…

    envoyproxy envoy

Revision history

  1. #2

    Neue Updates von Amazon aufgenommen

  2. #1

    Initiale Fassung

References