CVE:CVE-2019-18801
CNNVD:CNNVD-201912-438
Envoy是一款开源的分布式代理服务器。
Envoy 1.12.0版本中存在缓冲区错误漏洞，该漏洞源于程序没有正确检查边界。远程攻击者可借助特制HTTP/2请求利用该漏洞损坏堆内存的内容或绕过Envoy的访问控制机制。
solution:Upgrade envoyproxy envoy to a higher version than 1.12.1,and avoid the version (,1.12.1]