CVE:CVE-2023-35944
CNNVD:CNNVD-202307-2035
Envoy是一款开源的分布式代理服务器。
Envoy存在环境问题漏洞，该漏洞源于可以绕过某些请求，可能会导致使用混合大小写方案的请求被拒绝。
solution:Upgrade envoyproxy envoy to a higher version than 1.23.12,1.24.10,1.25.9,1.26.4,and avoid the version [1.23.0,1.23.12),[1.24.0,1.24.10),[1.25.0,1.25.9),[1.26.0,1.26.4)