CVE:CVE-2021-21378
CNNVD:CNNVD-202103-803
Envoy是一款开源的分布式代理服务器。
Envoy 存在安全漏洞，攻击者可利用该漏洞可以通过提供一个不在提供者列表中的颁发者来提供一个JWT令牌来绕过身份验证。
solution:Upgrade envoyproxy envoy to a higher version than 1.17.0,and avoid the version 1.17.0