</h2><p>Envoy 和 Istio 容易受到以下 DoS 攻击。收到每个传入的请求后,Envoy 将遍历请求标头，以保证请求头的总大小保持在最大限制以下。远程攻击者可能会制作一个请求，该请求的 header 的大小不会超过最大限制，但包含成千上万个小的 header，来消耗 CPU 并导致拒绝服务攻击。</p><h2 id=impact-and-detection>影响范围</h2><p>Istio gateway 和 sidecar 都容易受到此问题的影响。如果您运行的 Istio 是受影�