CVE:CVE-2019-15226
CNNVD:CNNVD-201910-524
Envoy是一款开源的分布式代理服务器。
Envoy 1.10.0版本至1.11.1版本中存在资源管理错误漏洞。攻击者可借助特制请求利用该漏洞造成拒绝服务（消耗CPU资源）。
solution:Upgrade envoyproxy envoy to a higher version than 1.0.0,1.1.0,1.2.0,1.3.0,1.4.0,1.5.0,1.6.0,1.7.0,1.7.1,1.8.0,1.9.0,1.9.1,1.10.0,1.11.0,1.11.1,1.11.2,and avoid the version 1.0.0,1.1.0,1.2.0,1.3.0,1.4.0,1.5.0,1.6.0,1.7.0,1.7.1,1.8.0,1.9.0,1.9.1,1.10.0,1.11.0,1.11.1,1.11.2