CVE:CVE-2022-39278
CNNVD:CNNVD-202210-864
Istio是一套连接、管理和保护微服务的开放平台。
Istio 存在资源管理错误漏洞，该漏洞源于容易受到请求处理错误的影响，攻击者利用该漏洞可以发送特制或超大消息，从而在 Kubernetes 验证或变异 webhook 服务公开时导致控制平台崩溃。
solution:Upgrade istio istio to a higher version than 1.13.9,1.14.5,1.15.2,and avoid the version (,1.13.9),[1.14.0,1.14.5),[1.15.0,1.15.2)