CVE:CVE-2021-43826
CNNVD:CNNVD-202202-1764
Envoy是一款开源的分布式代理服务器。
Envoy 存在资源管理错误漏洞，该漏洞源于当为上游隧道配置envoy_v3_api_field_extensions.filters.network.tcp_proxy.v3.TcpProxy.tunneling_config时发生崩溃，并且下游连接断开，而上游连接或 http/2 流仍然存在。 没有解决此问题的方法。 建议用户升级。
solution:Upgrade envoyproxy envoy to a higher version than 1.18.6,1.19.3,1.20.2,1.21.1,and avoid the version (,1.18.6),[1.19.0,1.19.3),[1.20.0,1.20.2),[1.21.0,1.21.1)