CVE:CVE-2020-25017
CNNVD:CNNVD-202009-1674
Envoy是一款开源的分布式代理服务器。
Envoy 1.15.0版本存在安全漏洞。该漏洞源于仅在某些HTTP标头中存在多个标头值时才考虑第一个值。 Envoy的setCopy（）标头映射API不会替换非内嵌标头的所有现有出现。
solution:Upgrade envoyproxy envoy to a higher version than 1.12.7,1.13.4,1.14.4,1.15.1,and avoid the version (,1.12.7),[1.13.0,1.13.4),[1.14.0,1.14.4),[1.15.0,1.15.1)