CVE:CVE-2023-35941
CNNVD:CNNVD-202307-2040
Envoy是一款开源的分布式代理服务器。
Envoy存在安全漏洞，该漏洞源于恶意客户端能够在某些特定场景中构造永久有效的凭据。
solution:Upgrade envoyproxy envoy to a higher version than 1.23.12,1.24.10,1.25.9,1.26.4,and avoid the version [1.23.0,1.23.12),[1.24.0,1.24.10),[1.25.0,1.25.9),[1.26.0,1.26.4)