CVE:CVE-2020-25018
CNNVD:CNNVD-202009-1680
Envoy是一款开源的分布式代理服务器。
Envoy 中存在安全漏洞。该漏洞源于2d69e30和3b5acb2之间的Envoy主机可能无法解析需要主机规范化的请求URL。
solution:Upgrade envoyproxy envoy to a higher version than 3b5acb2,and avoid the version [2d69e30,3b5acb2)