CVE:CVE-2021-39206
CNNVD:CNNVD-202109-553
Caleb Doxsey pomerium是Caleb Doxsey开源的一个应用程序。一种身份识别代理，可以安全地访问内部应用程序。
Pomerium 存在安全漏洞，该漏洞源于对于经过特殊设计的请求，Pomerium可能会做出错误的授权或路由决策。
solution:Upgrade envoyproxy envoy to a higher version than 1.16.5,1.17.4,1.18.4,1.19.0,and avoid the version (,1.16.5),[1.17.0,1.17.4),[1.18.0,1.18.4),1.19.0; Upgrade pomerium pomerium to a higher version than 0.14.8,0.15.0,and avoid the version [0.11.0,0.14.8),0.15.0