div><h2 id=security-update>安全更新</h2><ul><li><strong>ISTIO-SECURITY-2019-006</strong> 在 Envoy 中发现了一个 DoS 漏洞。</li></ul><p><strong><a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18817">CVE-2019-18817</a></strong>：在 Istio 中存在这种情况，如果将 <code>continue_on_listener_filters_timeout</code> 选项设置为 True，则可导致 Envoy 陷入死循环。可以利用此漏洞进行 DoS 攻击。如果应用了<a href=/v1.21/zh/news/security/istio-securi