CVE:CVE-2022-21656
CNNVD:CNNVD-202202-1765
Envoy是一款开源的分布式代理服务器。
Envoy 存在信任管理问题漏洞，该漏洞源于用于实现默认证书验证例程的 default_validator.cc 实现在处理 subjectAltNames 时存在 type confusion 错误。
solution:Upgrade envoyproxy envoy to a higher version than 1.20.2,and avoid the version (,1.20.2)