CVE:CVE-2020-12604
CNNVD:CNNVD-202007-001
Envoy是一款开源的分布式代理服务器。
Envoy 1.14.2版本、1.13.2版本和1.12.4及之前版本中存在缓冲区错误漏洞。远程攻击者可利用该漏洞导致应用程序崩溃（内存大量消耗）。
solution:Upgrade envoyproxy envoy to a higher version than 1.12.4,1.13.2,1.14.2,and avoid the version (,1.12.4],1.13.2,1.14.2