CVE-2026-86043

Resumen

Skipper es un enrutador HTTP y proxy inverso para la composición de servicios. Antes de la versión 0.27.37, el filtro opaAuthorizeRequestWithBody puede autorizar una solicitud de tamaño excesivo después de que Skipper trunca el cuerpo presentado a Open Policy Agent porque la señal input.truncated_body se deriva de Content-Length en lugar del resultado real de la lectura. En filters/openpolicyagent/openpolicyagent.go, ExtractHttpBodyOptionally trunca los cuerpos en maxBodyBytes, mientras que filters/openpolicyagent/internal/envoy/skipperadapter.go copia los encabezados de la solicitud sin añadir un valor de Content-Length que refleje el truncamiento. Para una solicitud HTTP/1.1 que utiliza Transfer-Encoding: chunked o una solicitud HTTP/2 sin Content-Length, una política que inspecciona el cuerpo y que sigue la mitigación previa y permite que input.truncated_body sea igual a false puede evaluar solo el prefijo truncado, permitir la solicitud y luego reenviar el cuerpo completo de tamaño excesivo al upstream protegido. Este problema residual es distinto de CVE-2026-50197. Este problema está corregido en la versión 0.27.37.

• security-researchInvestigación

  PoCs y write-ups de CVEs que reporté (divulgación coordinada; solo publicados y parcheados)