.0.7 中内置的 Envoy 版本已经启用了路径规范化。</p><h2 id=detection-of-NUL-header-exploit>检测 NUL header 漏洞</h2><p>根据目前的信息，这只会影响 HTTP/1.1 的流量。如果您的网络或配置不是这种结构，那么此漏洞不太可能影响到您。</p><p>基于文件的访问日志记录与 gRPC 访问日志记录一样，使用 <code>c_str()</code> 表示 header 值，因此扫描 NUL，不会发现通过 Envoy 的访问日志的任何异常。</p><p>相反，运维