CVE-2026-65604 in Skipper
Riassunto
di VulDB • 23/07/2026
Skipper presenta una correzione incompleta per CVE-2026-50197, in cui i corpi delle richieste di dimensioni eccessive aggirano le policy Rego di Open Policy Agent (OPA) che negano l'accesso sulla base della presenza. Quando il corpo di una richiesta supera il limite configurato maxBodyBytes, Skipper inoltra il payload completo al servizio upstream mentre OPA valuta un parsed_body vuoto; di conseguenza, le policy che negano le richieste in base ai contenuti del corpo non vengono applicate e le azioni vietate procedono. Non è disponibile alcuna versione corretta; la v0.27.26 aggiunge solo indicazioni documentali.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.