CVE:CVE-2023-27496
CNNVD:CNNVD-202304-190
Envoy是一款开源的分布式代理服务器。
Envoy 1.22.9之后版本存在输入验证错误漏洞。攻击者利用该漏洞导致Envoy进程异常终止。
solution:Upgrade envoyproxy envoy to a higher version than 1.22.9,1.23.6,1.24.4,1.25.3,and avoid the version (,1.22.9),[1.23.0,1.23.6),[1.24.0,1.24.4),[1.25.0,1.25.3)