CVE:CVE-2020-35470
CNNVD:CNNVD-202012-1034
Envoy是一款开源的分布式代理服务器。
Envoy before 1.16.1版本存在安全漏洞，该漏洞源于记录一个不正确的下游地址，因为它只考虑直接连接的对等端，而不是代理协议报头中的信息。这将影响将tcp-proxy作为网络过滤器(不是HTTP过滤器)的情况。
solution:Upgrade envoyproxy envoy to a higher version than 1.16.1,and avoid the version (,1.16.1)