CVE-2026-86043

सारांश

Skipper सेवा संयोजन के लिए एक HTTP राउटर और रिवर्स प्रॉक्सी है। संस्करण 0.27.37 से पहले, opaAuthorizeRequestWithBody फ़िल्टर एक अत्यधिक बड़े अनुरोध को अधिकृत कर सकता है, क्योंकि Open Policy Agent को प्रस्तुत बॉडी को Skipper द्वारा छोटा करने के बाद, input.truncated_body सिग्नल Content-Length से प्राप्त होता है, न कि वास्तविक पठन परिणाम से। filters/openpolicyagent/openpolicyagent.go में, ExtractHttpBodyOptionally बॉडी को maxBodyBytes पर छोटा करता है, जबकि filters/openpolicyagent/internal/envoy/skipperadapter.go अनुरोध हेडर को कॉपी करता है, बिना ऐसा Content-Length मान जोड़े जो छोटा किए जाने को दर्शाता हो। Transfer-Encoding: chunked का उपयोग करने वाले HTTP/1.1 अनुरोध या Content-Length के बिना HTTP/2 अनुरोध के लिए, एक बॉडी-निरीक्षण नीति जो पूर्व शमन का पालन करती है और input.truncated_body को false के बराबर अनुमति देती है, केवल छोटे किए गए प्रीफ़िक्स का मूल्यांकन कर सकती है, अनुरोध को अनुमति दे सकती है, और फिर पूरी अत्यधिक बड़ी बॉडी को संरक्षित अपस्ट्रीम तक अग्रेषित कर सकती है। यह शेष समस्या CVE-2026-50197 से भिन्न है। यह समस्या संस्करण 0.27.37 में ठीक कर दी गई है।

• security-researchअनुसंधान

  PoCs और मेरे द्वारा रिपोर्ट किए गए CVEs के लिए विवरण (समन्वित प्रकटीकरण; केवल प्रकाशित + पैच किए गए)