CVE:CVE-2023-35945
CNNVD:CNNVD-202307-1261
Envoy是一款开源的分布式代理服务器。
Envoy 1.27.0之前版本存在资源管理错误漏洞，该漏洞源于Envoy 的 HTTP/2 编解码器在收到来自上游服务器的帧RST_STREAM后，可能会泄漏header map和bookkeeping structures。
solution:Upgrade envoyproxy envoy to a higher version than 1.23.11,1.24.9,1.25.8,1.26.3,and avoid the version (,1.23.11),[1.24.0,1.24.9),[1.25.0,1.25.8),[1.26.0,1.26.3)