CVE-2026-65604 in Skipper
الملخص
بحسب VulDB • 24/07/2026
يحتوي Skipper على إصلاح غير مكتمل لـ CVE-2026-50197، حيث تتجاوز أجسام الطلبات ذات الحجم الكبير سياسات Rego الخاصة بوكيل السياسة المفتوحة (OPA) التي تمنع الوصول بناءً على الوجود. عندما يتجاوز حجم جسم الطلب الحد الأقصى المحدد مسبقاً (`maxBodyBytes`)، يقوم Skiprer بتوجيه الحمولة الكاملة إلى الخدمة الخلفية بينما تقوم OPA بالتقييم مقابل `parsed_body` فارغ، مما يؤدي إلى عدم إنفاذ السياسات التي تحظر الطلبات بناءً على محتوى الجسم واستمرار الإجراءات المحظورة. لا يتوفر إصدار ثابت؛ حيث يضيف الإصدار v0.27.26 إرشادات توثيقية فقط.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.