Envoy 是专为云原生应用程序设计的开源边缘和服务代理。 在版本 1.26.0、1.25.3、1.24.4、1.23.6 和 1.22.9 之前，当为 ext_authz 过滤器配置了 `failure_mode_allow: true` 时，可以升级权限。 对于用于日志记录和/或可见性的受影响组件，接收服务可能不会记录请求。 当 Envoy 配置为使用 ext_authz、ext_proc、tap、ratelimit 过滤器和 grpc 访问日志服务并且收到带有非 UTF-8 数据的 http 标头时，Envoy 将生成无效的 protobuf 消息并将其发送到配置的服务。 接收服务通常会在解码 protobuf 消息时产生错误。 对于配置为“failure_mode_allow: true”的 ext_authz，在这种情况下请求将被允许。 对于其他服务，这可能会导致其他不可预见的错误，例如缺乏对请求的可见性。