CVE:CVE-2022-21654
CNNVD:CNNVD-202202-1762
Envoy是一款开源的分布式代理服务器。
Envoy 存在信任管理问题漏洞，该漏洞源于Envoy的tls允许在某些证书验证设置从默认配置更改后重用。
solution:Upgrade envoyproxy envoy to a higher version than 1.18.6,1.19.3,1.20.2,1.21.1,and avoid the version [1.7.0,1.18.6),[1.19.0,1.19.3),[1.20.0,1.20.2),[1.21.0,1.21.1)