CVE:CVE-2022-24726
CNNVD:CNNVD-202203-836
Istio是一套连接、管理和保护微服务的开放平台。
Istio 存在资源管理错误漏洞，该漏洞允许恶意攻击者发送特制消息，从而在集群的验证 webhook 公开暴露时导致控制平面崩溃。
solution:Upgrade istio istio to a higher version than 1.11.8,1.12.5,1.13.2,and avoid the version (,1.11.8),[1.12.0,1.12.5),[1.13.0,1.13.2)