CVE:CVE-2021-39204
CNNVD:CNNVD-202109-535
Caleb Doxsey pomerium是Caleb Doxsey开源的一个应用程序。一种身份识别代理，可以安全地访问内部应用程序。
Pomerium 存在安全漏洞，该漏洞源于Pomerium 所基于的 Envoy 错误地处理了过于复杂的 HTTP/2 流的重置。当大量流被重置时，这会导致高 CPU 使用率。
solution:Upgrade envoyproxy envoy to a higher version than 1.16.4,1.17.4,1.18.4,1.19.0,and avoid the version (,1.16.4],[1.17.0,1.17.4),[1.18.0,1.18.4),1.19.0; Upgrade pomerium pomerium to a higher version than 0.14.8,0.15.0,and avoid the version (,0.14.8),0.15.0