CVE-2026-54247
Təsvir
Skipper servis kompozisiyası üçün HTTP marşrutlayıcısı və tərs proksidir. Versiya 0.26.22-dək dataclients/kubernetes/admission/admission.go faylındakı Handler, :9443/admission ünvanındakı Kubernetes admission son nöqtəsinə gələn sorğuların gövdəsini ölçü limiti olmadan birbaşa io.ReadAll(r.Body) funksiyasına ötürür. Klaster daxili şəbəkə girişinə və etibarlı Kubernetes klient sertifikatına malik olan hücumçu, məhdudiyyətsiz yaddaş ayrılmasına və Skipper prosesinin yaddaş çatışmazlığı (out-of-memory) səbəbindən dayanmasına yol açan çox böyük həcmli gövdə göndərə bilər. Bu pozuntu pod yaradılmasına və ya əlaqəsiz admission kontrollerlərinə deyil, yalnız Ingress və RouteGroup admission proseslərinə təsir edir və Kubernetes normalda prosesi yenidən başladır. Bu problem 0.26.22 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- github.com/zalando/skipper0.26.22 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/zalando/skipperGo | v < 0.26.22 | 0.26.22 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.