CVE-2026-24514

सारांश

ingress-nginx में एक सुरक्षा समस्या पाई गई है जहाँ validating admission controller सुविधा denial of service स्थिति के अधीन है। validating admission controller को बड़े अनुरोध भेजकर, एक हमलावर मेमोरी खपत पैदा कर सकता है, जिसके परिणामस्वरूप ingress-nginx controller pod समाप्त हो सकता है या node की मेमोरी समाप्त हो सकती है।

स्रोत

• cve-2026-24514-Kubernetes-DosPoC

  CVE-2026-24514 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, ingress-nginx वैलिडेटिंग एडमिशन वेबहुक में मेमोरी एग्जॉस्शन डिनायल-ऑफ-सर्विस, जो कम-विशेषाधिकार वाले हमलावरों को अत्यधिक बड़े AdmissionReview अनुरोधों के माध्यम से कंट्रोलर पॉड्स को क्रैश करने की अनुमति देता है।