�的。</p><p>如果 Mixer 或 Istio 的授权策略或路由规则使用前缀路径匹配规则，则攻击者可能利用这些漏洞来访问某些 HTTP 后端上的未授权路径。</p><h2 id=mitigation>防范</h2><p>消除漏洞需要更新到正确的 Envoy 版本。我们已经在最新的 Istio 修补程序版本中合并了必要的更新。</p><p>对于 Istio 1.1.x deployment：至少升级至 <a href=/v1.6/zh/news/releases/1.1.x/announcing-1.1.2>Istio 1.1.2</a></p><p>对于 Istio 1.0.x deployme