CVE:CVE-2021-29258
CNNVD:CNNVD-202104-1200
Envoy是一款开源的分布式代理服务器。
envoy 存在安全漏洞，攻击者可利用该漏洞能够设计一个指定空元数据映射的HTTP2请求，从而使特使崩溃，导致由于空引用而拒绝服务。
solution:Upgrade envoyproxy envoy to a higher version than 1.14.6,1.15.3,1.16.2,1.17.1,and avoid the version 1.14.6,1.15.3,1.16.2,1.17.1