Istio · Istio · CVE-2021-31920
**Nome do software vulnerável e versões afetadas:
Versões do Istio 1.8.0 a 1.8.6
Versões do Istio 1.9.0 a 1.9.5
Descrição:
A vulnerabilidade permite que um caminho de solicitação HTTP com várias barras ou caracteres de barra escapados (`%2F` ou `%5C`) possa contornar uma política de autorização quando são utilizadas regras de autorização baseadas em caminho. Isso pode levar a acesso não autorizado.
Recomendações:
Para as versões 1.8.0 a 1.8.5 do Istio, atualize para a versão 1.8.6.
Para as versões 1.9.0 a 1.9.4 do Istio, atualize para a versão 1.9.5.