CVE:CVE-2021-39157
CNNVD:CNNVD-202108-2284
detect-character-encoding是开源的一个 C++ 插件。
detect-character-encoding存在安全漏洞，该漏洞源于在istio istio中发现一个授权绕过漏洞。当计算用 host 或 notHost 指定的规则时，不区分大小写的主机比较不正确。这个漏洞允许攻击者可利用该漏洞绕过在规则中使用主机的Istio授权策略，从而可能获得对下游服务的访问权。来自此漏洞的最大威胁是机密性、完整性以及系统可用性。
solution:Upgrade detect-character-encoding_project detect-character-encoding to a higher version than 0.7.0,and avoid the version (,0.7.0)