Istio 1.1.16 发布公告
Istio 1.1.16 版本发布公告。
我们很高兴地宣布 Istio 1.1.16 现在是可用的,详情请查看如下更改。
安全更新
此版本包含了我们在 2019 年 10 月 8 日的新闻中所阐述的修复程序的安全漏洞。特别是:
ISTIO-SECURITY-2019-005: Envoy
社区发现了一个 DoS
漏洞。
- CVE-2019-15226: 经过调查,
Istio
团队发现,如果攻击者使用大量非常小的header
,则可以利用此问题进行对Istio
的DoS
攻击。
除了对上述程序的安全修复以外,此版本中不包含其他任何内容。