Istio 1.3.2 发布公告

补丁发布

我们很高兴地宣布 Istio 1.3.2 发布,请查看下面的更改说明。

安全更新

此版本包含我们 2019 年 10 月 8 日新闻发布中所述的安全漏洞修复程序。特别:

ISTIO-SECURITY-2019-005: Envoy 社区发现了一个 DoS 漏洞。 * CVE-2019-15226: 经过调查,Istio 团队发现,如果攻击者使用大量非常小的标头,则可以利用此问题进行 Istio 的 DoS 攻击。

除上述安全修复程序外,此版本中不包含其他任何内容。几天后将发布 Distroless 镜像。

这些信息有用吗?
Do you have any suggestions for improvement?

Thanks for your feedback!