一、 漏洞 CVE-2022-29225 基础信息
漏洞标题
在 Envoy 中 Zip bomb 漏洞
来源：AIGC 神龙大模型
漏洞描述信息
Envoy中的Zip炸弹漏洞
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Zip bomb vulnerability in Envoy
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Envoy is a cloud-native high-performance proxy. In versions prior to 1.22.1 secompressors accumulate decompressed data into an intermediate buffer before overwriting the body in the decode/encodeBody. This may allow an attacker to zip bomb the decompressor by sending a small highly compressed payload. Maliciously constructed zip files may exhaust system memory and cause a denial of service. Users are advised to upgrade. Users unable to upgrade may consider disabling decompression.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
未加控制的资源消耗(资源穷尽)
来源：美国国家漏洞数据库 NVD
漏洞标题
Envoy 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Envoy是一款开源的分布式代理服务器。 Envoy 1.22.1 之前的版本存在安全漏洞，该漏洞源于secompressors 在覆盖 decode/encodeBody 中的主体之前将解压缩的数据累积到中间缓冲区中，攻击者利用该漏洞耗尽系统内存并导致拒绝服务。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-29225 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-29225 的情报信息