Turbotankist

**Nome do software vulnerável e versões afetadas** Versões do CNCF Envoy anteriores à 1.13.0 **Descrição** O problema está relacionado à autenticação insuficiente de dados no software de rede Envoy. Isso permite que um invasor remoto contorne restrições de segurança usando apenas o TLS 1.3, o que pode levar ao acesso não autorizado a informações protegidas. O inspetor TLS pode ser contornado, e as conexões podem ser direcionadas para a cadeia de filtros errada, potencialmente contornando algumas restrições de segurança. **Recomendações** Para versões anteriores à 1.13.0, atualize para a versão 1.13.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do TLS 1.3 até que um patch esteja disponível. Restrinja o acesso ao inspetor TLS para minimizar o risco de exploração. Evite usar as extensões TLS (SNI, ALPN) nas conexões afetadas até que o problema seja resolvido.