CVE:CVE-2021-32777
CNNVD:CNNVD-202108-2270
Envoy是一款开源的分布式代理服务器。
Envoy 中存在安全漏洞。该漏洞允许攻击者绕过使用 ext_authz 扩展名的规则策略。 来自此漏洞的最大威胁是机密性、完整性以及系统可用性。
solution:Upgrade envoyproxy envoy to a higher version than 1.16.5,1.17.4,1.18.4,1.19.0,and avoid the version [1.16.0,1.16.5),[1.17.0,1.17.4),[1.18.0,1.18.4),1.19.0