Wenlei He

**Nome do software vulnerável e versões afetadas** Versões 1.14.2, 1.13.2, 1.12.4 ou anteriores do Envoy **Descrição** O problema está relacionado ao consumo excessivo de memória ao fazer proxy de solicitações ou respostas HTTP/2 com muitos quadros de dados pequenos. Isso ocorre quando o software processa um grande número de quadros de dados de 1 byte. **Recomendações** Para as versões 1.14.2, 1.13.2, 1.12.4 ou anteriores do Envoy, considere atualizar para uma versão que inclua uma correção para este problema, a fim de evitar o consumo excessivo de memória. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** CNCF Envoy versões 1.13.0 e anteriores **Descrição** O problema está relacionado ao consumo excessivo de memória ao atuar como proxy para solicitações ou respostas HTTP/1.1 com muitos blocos pequenos. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço. O problema está associado a um consumo descontrolado de recursos no software de rede Envoy. **Recomendações** Para as versões 1.13.0 e anteriores, considere atualizar para uma versão que corrija o problema de consumo de memória para evitar possíveis ataques de negação de serviço. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.