CVE:CVE-2023-27493
CNNVD:CNNVD-202304-191
Envoy是一款开源的分布式代理服务器。
Envoy 存在环境问题漏洞，该漏洞源于Envoy 在生成请求标头时不会清理或转义请求属性。
solution:Upgrade envoyproxy envoy to a higher version than 1.22.9,1.23.6,1.24.4,1.25.3,and avoid the version (,1.22.9),[1.23.0,1.23.6),[1.24.0,1.24.4),[1.25.0,1.25.3)