🇰🇷 한글 설명
CNCF Envoy 1.13.0 이하 버전에서 매우 작은(예: 1바이트) 청크가 포함된 HTTP/1.1 요청 또는 응답을 프록시할 때 과도한 메모리를 소비할 수 있는 취약점입니다. 이로 인해 시스템 자원이 고갈되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
데이터를 아주 잘게 쪼개서 보내는 방식으로 서버를 공격하면, 서버가 이를 처리하느라 메모리를 너무 많이 써서 멈출 수 있습니다. 마치 아주 작은 사탕 조각을 수만 개 보내서 상자를 가득 채워버리는 것과 같습니다.
🇺🇸 원문 (English)
CNCF Envoy through 1.13.0 may consume excessive amounts of memory when proxying HTTP/1.1 requests or responses with many small (i.e. 1 byte) chunks.
📍 영향받는 시스템
CNCF Envoy 1.13.0 및 그 이전 버전
⚔️ 공격 벡터
매우 작은 크기의 청크로 구성된 악의적인 HTTP/1.1 요청 또는 응답 전송
🛡️ 대응 방법
Envoy를 취약점이 해결된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Envoy의 버전이 1.13.0 이하인지 확인하십시오.
envoy --version 2>/dev/null || dpkg -l | grep envoy