CVE:CVE-2019-25014
CNNVD:CNNVD-202101-2575
Istio是一套连接、管理和保护微服务的开放平台。
Istio 1.5.0-alpha.0 之前版本存在代码问题漏洞，该漏洞源于一个空指针解引用。如果向pilot API端点发出特定的HTTP GET请求，就有可能导致程序错误。
solution:Upgrade istio istio to a higher version than 1.4.9,and avoid the version (,1.4.9]; Upgrade redhat openshift_service_mesh to a higher version than 1.0,and avoid the version 1.0