CVE:CVE-2020-12603
CNNVD:CNNVD-202007-002
Envoy是一款开源的分布式代理服务器。
Envoy 1.14.2及之前版本、1.13.2及之前版本和1.12.4及之前版本中存在资源管理错误漏洞。攻击者可利用该漏洞消耗大量内存。
solution:Upgrade envoyproxy envoy to a higher version than 1.12.4,1.13.2,1.14.2,and avoid the version (,1.12.4],1.13.2,1.14.2