��验或更改 Webhook 服务时，此漏洞可能被人利用。
此端点通过 TLS 端口 15017 提供服务，但不需要攻击者进行任何身份验证。</p><p>对于简单的安装，Istiod 通常只能从集群内部访问，这限制了受影响的范围。
但是，对于某些 Deployment，尤其是控制平面运行在不同的集群中时，此端口会被暴露在公网上。</p><h3 id=go-cve>Go CVE</h3><p>以下 Go 问题指向由 Go 正则表达式库引起的安全漏洞。它在 Go 1.18