a></div><h2 id=security-updates>安全更新</h2><ul><li><p><strong><a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2CVE-2021-39155]">CVE-2021-39155</a></strong> <strong>(<a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-32779">CVE-2021-32779</a>)</strong>：
Istio 授权策略错误地以区分大小写的方式来比较主机头，而 RFC 4343 规定它应该是不区分大小写。Envoy 以不区分大小写的方式路由请求主机名，这意味着授权策略可以被绕�