CVE-2026-65604

Nome do Software Vulnerável e Versões Afetadas Skipper (versões afetadas não especificadas)

Description Uma correção incompleta permite que corpos de requisição excessivamente grandes ignorem as políticas Rego de denegação por presença do Open Policy Agent (OPA). Quando o corpo de uma requisição excede o limite maxBodyBytes configurado, o sistema encaminha a carga útil completa para o serviço ascendente enquanto o OPA avalia um parsed body vazio. Consequentemente, as políticas destinadas a negar requisições com base no conteúdo do corpo não são aplicadas, permitindo a execução de ações proibidas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.