Envoy 安全漏洞

漏洞介绍

Envoy是一款开源的分布式代理服务器。 Envoy 存在安全漏洞，攻击者可利用该漏洞可以通过提供一个不在提供者列表中的颁发者来提供一个JWT令牌来绕过身份验证。

目前厂商已发布升级了Envoy 安全漏洞的补丁，Envoy 安全漏洞的补丁获取链接： https://github.com/envoyproxy/envoy/commit/ea39e3cba652bcc4b11bb0d5c62b017e584d2e5a