ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تتيح المصادقة غير السليم في مرشح HTTP لـ jwt_authn في منتج envoyproxy envoy للإصدارات حتى 1.38.0 ضمنًا لمهاجم دون مصادقة تجاوز متطلبات JWT عبر إرسال رأس مشغل مكرر. عندما يتم نطاق متطلب JWT لرأس محدد، فإن توفير هذا الرأس مرتين بأي قيمة ثانية يتسبب في عدم تطبيق المتطلب بصمت، مما يسمح للطلب بالوصول إلى الخادم الخلفي (upstream backend) دون أي فحص للرمز المميز.