CVE:CVE-2021-39162
CNNVD:CNNVD-202109-530
Caleb Doxsey pomerium是Caleb Doxsey开源的一个应用程序。一种身份识别代理，可以安全地访问内部应用程序。
Pomerium 存在代码问题漏洞，该漏洞源于如果在同一个 IO 事件中收到 H/2 GOAWAY 和 SETTINGS 帧，则 Pomerium 所基于的 Envoy 可能会异常终止。
solution:Upgrade envoyproxy envoy to a higher version than 1.18.4,1.19.0,and avoid the version (,1.18.4),1.19.0; Upgrade pomerium pomerium to a higher version than 0.15.0,and avoid the version 0.15.0