CVE:CVE-2021-43824
CNNVD:CNNVD-202202-1759
Envoy是一款开源的分布式代理服务器。
Envoy 存在代码问题漏洞，该漏洞源于在受影响的版本中，当CONNECT请求被发送到配置了regex匹配的JWT过滤器时，精心设计的请求会崩溃。
solution:Upgrade envoyproxy envoy to a higher version than 1.18.6,1.19.3,1.20.2,1.21.1,and avoid the version (,1.18.6),[1.19.0,1.19.3),[1.20.0,1.20.2),[1.21.0,1.21.1)