CVE:CVE-2022-29225
CNNVD:CNNVD-202206-958
Envoy是一款开源的分布式代理服务器。
Envoy 1.22.1 之前的版本存在安全漏洞，该漏洞源于secompressors 在覆盖 decode/encodeBody 中的主体之前将解压缩的数据累积到中间缓冲区中，攻击者利用该漏洞耗尽系统内存并导致拒绝服务。
solution:Upgrade envoyproxy envoy to a higher version than 1.22.1,and avoid the version (,1.22.1)