CVE-2020-12604

Versões 1.14.2, 1.13.2, 1.12.4 ou anteriores do Envoy

O problema ocorre quando um cliente HTTP/2 solicita uma carga útil de grande porte, mas não envia atualizações de janela suficientes para consumir todo o fluxo e não reinicia o fluxo, levando a um aumento no uso de memória.

Para as versões 1.14.2, 1.13.2, 1.12.4 ou anteriores do Envoy, considere restringir o tamanho das cargas de dados provenientes de clientes HTTP/2 ou implementar medidas para lidar com fluxos que não são consumidos adequadamente, como reiniciar os fluxos após um determinado período de inatividade, até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.