Istio 1.3.2 发布公告
补丁发布
我们很高兴地宣布 Istio 1.3.2 发布,请查看下面的更改说明。
安全更新
此版本包含我们 2019 年 10 月 8 日新闻发布中所述的安全漏洞修复程序。特别:
ISTIO-SECURITY-2019-005: Envoy 社区发现了一个 DoS 漏洞。 * CVE-2019-15226: 经过调查,Istio 团队发现,如果攻击者使用大量非常小的标头,则可以利用此问题进行 Istio 的 DoS 攻击。
除上述安全修复程序外,此版本中不包含其他任何内容。几天后将发布 Distroless 镜像。