Mandar Jog

**Nome do Software Vulnerável e Versões Afetadas** Versões do Envoy anteriores a 1.34.13 Versões do Envoy anteriores a 1.35.8 Versões do Envoy anteriores a 1.36.5 Versões do Envoy anteriores a 1.37.1 **Descrição** O Envoy é um proxy de borda/meio/serviço de alto desempenho. Um travamento pode ocorrer no filtro de limite de taxa quando o limite da fase de resposta com `apply on stream done` está ativado e a solicitação de limite da fase de resposta falha. Isso ocorre porque o estado interno da solicitação de limite da fase de requisição no cliente gRPC não é limpo após a conclusão da fase de requisição, levando a um travamento quando uma segunda solicitação de limite é enviada durante a fase de resposta e falha. O problema envolve a reutilização de uma instância segura do cliente gRPC para ambas as fases de requisição e resposta. **Recomendações** Atualize o Envoy para a versão 1.34.13 ou posterior. Atualize o Envoy para a versão 1.35.8 ou posterior. Atualize o Envoy para a versão 1.36.5 ou posterior. Atualize o Envoy para a versão 1.37.1 ou posterior.