2022-23635 (CVSS Score 7.5, High)：未经身份验证的控制平面拒绝服务攻击。</li></ul><h3 id=envoy-cves>Envoy CVE 漏洞</h3><p>目前不认为 Istio 容易受到 Envoy 中这些 CVE 漏洞的攻击。然而，它们被列出是为了披露。</p><ul><li><p><strong><a href=https://github.com/envoyproxy/envoy/security/advisories/GHSA-vj5m-rch8-5r2p>CVE-2021-43824</a></strong>:
(CVSS Score 6.5, Medium)：使用 JWT 过滤器 <code>safe_regex</code> 匹配时可能会取消引用空指针。</p><