CVE:CVE-2023-35942
CNNVD:CNNVD-202307-2037
Envoy是一款开源的分布式代理服务器。
Envoy存在资源管理错误漏洞，该漏洞源于使用全局范围的gRPC访问记录器可能会在侦听器耗尽时导致释放后重用崩溃。
solution:Upgrade envoyproxy envoy to a higher version than 1.23.12,1.24.10,1.25.9,1.26.4,and avoid the version [1.23.0,1.23.12),[1.24.0,1.24.10),[1.25.0,1.25.9),[1.26.0,1.26.4)