Istio 1.4.2 发布公告

Istio 1.4.2 补丁发布。

Dec 10, 2019

此版本包含了我们在 2019 年 12 月 10 日新闻中描述的安全漏洞的修复程序。此发行说明描述了 Istio 1.4.1 和 Istio 1.4.2 之间的区别。

安全更新

CVE-2019-18801:修复了一个影响 Envoy 处理大型 HTTP/2 请求 header 的漏洞。成功利用此漏洞可能导致拒绝服务、特权提升或信息泄露。

CVE-2019-18802:修复了 HTTP/1 header 值后的空格引起的漏洞,该漏洞可能使攻击者绕过 Istio 的策略检查,从而可能导致信息泄露或特权提升。