o 1.3 中引入协议检测功能以来，Istio 就是这种情况。
远程攻击者可能会轻易触发该漏洞，从而有效耗尽 Envoy 的 CPU 资源并造成拒绝服务攻击。</p><h2 id=impact-and-detection>影响范围</h2><p>Istio gateway 和 sidecar 都容易受到此问题的影响。如果您运行的 Istio 是受影响的发行版本，那么您的集群容易受到攻击。</p><h2 id=mitigation>防范</h2><ul><li><p>解决方法: 通过自定义安装 Istio 可以防止对该漏洞的利�