�由这些漏洞引起的安全风险。</p><p>漏洞实际上是这样导致的：Envoy 没有规范化 HTTP URI 路径，也没有完全验证 HTTP/1.1 header 值。这些漏洞影响了依赖于 Envoy 强制执行授权、路由和速率限制的 Istio 特性。</p><h2 id=affected-Istio-releases>受影响的 Istio 版本</h2><p>以下 Istio 版本容易受到攻击：</p><ul><li><p>1.1, 1.1.1</p><ul><li>这些版本可以升级至 Istio 1.1.2。</li><li>1.1.2 与 1.1.1 是基于相同源码构建的，�