CVE:CVE-2021-43825
CNNVD:CNNVD-202202-1760
Envoy是一款开源的分布式代理服务器。
Envoy 存在资源管理错误漏洞，该漏洞源于Envoy跟踪缓冲的请求和响应数据的数量，如果缓冲数据的数量超过限制，就发送413或500个响应，从而中止请求。然而当缓冲区溢出时，响应由过滤器链处理，操作可能不会正确中止，并导致访问一个释放的内存块。攻击者可利用该漏洞导致拒绝服务。
solution:Upgrade envoyproxy envoy to a higher version than 1.18.6,1.19.3,1.20.2,1.21.1,and avoid the version (,1.18.6),[1.19.0,1.19.3),[1.20.0,1.20.2),[1.21.0,1.21.1)