CVE:CVE-2020-8660
CNNVD:CNNVD-202003-149
Envoy是一款开源的分布式代理服务器。
Envoy 1.13.0及之前版本中存在数据伪造问题漏洞。攻击者可通过TLS协议发送特制的数据包利用该漏洞绕过安全限制。
solution:Upgrade envoyproxy envoy to a higher version than 1.12.3,1.13.1,and avoid the version (,1.12.3),[1.13.0,1.13.1)