oy 都可能因为格式错误的 JWT token (没有有效的签名) 崩溃，导致所有 URI 访问不受限制。 因此，这个 BUG 使 Envoy 容易受到潜在的 DoS 攻击。</p><h2 id=impact-and-detection>影响范围</h2><p>如果满足以下两个条件，则 Envoy 将很容易受到攻击：</p><ul><li>使用了 JWT 身份认证策略。</li><li>使 JWT issuer(由 <code>jwksUri</code> 发行) 使用 RSA 算法进行签名认证。</li></ul><div><aside class="callout tip"><div class=type><svg clas