CVE-2026-50197
Təsvir
Skipper servis kompozisiyası üçün HTTP marşrutlayıcısı və tərs proksidir. Versiya 0.26.10-a qədər zalando/skipper-in OpenPolicyAgent inteqrasiyası, HTTP/1.1 Transfer-Encoding: chunked və content-length psevdo-başlığı olmayan HTTP/2 sorğularında sorğu gövdəsinin yoxlanılmasını səssiz şəkildə yan keçir; buna görə də filters/openpolicyagent/openpolicyagent.go faylındakı opaAuthorizeRequestWithBody filtri və OpenPolicyAgentInstance.ExtractHttpBodyOptionally boş raw_body və input.parsed_body istehsal edir, lakin yuxarı axın (upstream) servisi hücumçu tərəfindən idarə olunan tam gövdəni qəbul edir. Bu problem 0.26.10 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- github.com/zalando/skipper0.26.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/zalando/skipperGo | v < 0.26.10 | 0.26.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.