CVE-2026-65604 in Skipper
Resumen
por VulDB • 2026-07-23
Skipper contiene una correzione incompleta para CVE-2026-50197, en la que los cuerpos de solicitud desproporcionadamente grandes eluden las políticas Rego de denegación por presencia (deny-on-presence) del Agente de Políticas Abiertas (Open Policy Agent - OPA). Cuando un cuerpo de solicitud supera el límite configurado maxBodyBytes, Skipper reenvía la carga útil completa al servicio upstream mientras que OPA evalúa contra un parsed_body vacío; como resultado, las políticas que deniegan solicitudes basadas en el contenido del cuerpo no se aplican y las acciones prohibidas continúan. No hay una versión corregida disponible; v0.27.26 añade únicamente orientación documental.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.