nt：至少升级至 <a href=/v1.6/zh/news/releases/1.0.x/announcing-1.0.7>Istio 1.0.7</a></p><p>尽管 Envoy 1.9.1 需要选择路径规范化以解决 CVE 2019-9901，但默认情况下，Istio 1.1.2 和 1.0.7 中内置的 Envoy 版本已经启用了路径规范化。</p><h2 id=detection-of-NUL-header-exploit>检测 NUL header 漏洞</h2><p>根据目前的信息，这只会影响 HTTP/1.1 的流量。如果您的网络或配置不是这种结构，那么此漏洞不太可能影响到您。</p><p>基于文