CVE-2026-54247 in Skipper
Сводка
по VulDB • 14.09.2026
Skipper — это HTTP-маршрутизатор и обратный прокси для композиции сервисов. До версии 0.26.22 обработчик (Handler) в файле dataclients/kubernetes/admission/admission.go передает тело запросов конечной точке приема Kubernetes по адресу :9443/admission напрямую в io.ReadAll(r.Body) без ограничения размера. Атакующий, имеющий сетевой доступ внутри кластера и действительный клиентский сертификат Kubernetes, может отправить очень большое тело запроса, что приведет к неограниченному выделению памяти и завершению процесса Skipper из-за нехватки памяти (out-of-memory). Сбой ограничен процессами приема Ingress и RouteGroup, а не созданием подов или другими несвязанными контроллерами принятия решений; обычно Kubernetes перезапускает этот процесс. Проблема исправлена в версии 0.26.22.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.