CVE-2026-65604 in Skipper
요약
\~에 의해 VulDB • 2026. 07. 24.
Skipper에는 CVE-2026-50197에 대한 불완전한 수정이 포함되어 있으며, 이로 인해 과도하게 큰 요청 본문(oversized request bodies)이 Open Policy Agent(OPA)의 deny-on-presence Rego 정책을 우회합니다. 요청 본문의 크기가 구성된 maxBodyBytes 제한을 초과하면 Skipper는 전체 페이로드를 업스트림 서비스로 전달하는 반면 OPA는 빈 parsed_body에 대해 평가하므로, 본문 내용에 기반하여 요청을 거부하는 정책이 적용되지 않고 금지된 작업이 계속 진행됩니다. 수정된 버전은 제공되지 않으며, v0.27.26에는 문서화 가이드만 추가되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.