Envoy-CPU-Exhaustion-Vulnerability-PoC

Envoy CPU 耗尽漏洞 PoC 本仓库包含一个概念验证（PoC）Python 脚本，用于演示 Envoy 中因大量 CONTINUATION 帧导致的 CPU 耗尽漏洞。作者：blackmagic 2024 描述 Envoy 是一款面向现代云原生应用设计的云原生、开源边缘和服务代理。然而，1.29.3、1.28.2、1.27.4 和 1.26.8 之前的版本容易受到大量 CONTINUATION 帧导致的 CPU 耗尽漏洞影响。Envoy 中的 HTTP/2 编解码器允许客户端在超出 Envoy 的 header map 限制后仍然发送无限数量的 CONTINUATION 帧。此...