PT-2026-64187
CVE-2026-65604
·
Publicado
2026-07-23
·
Atualizado
2026-07-24
Descrição por
CVSS 3.1
8.2
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Skipper (versões afetadas não especificadas)
Description
Uma correção incompleta permite que corpos de requisição excessivamente grandes ignorem as políticas Rego de denegação por presença do Open Policy Agent (OPA). Quando o corpo de uma requisição excede o limite
maxBodyBytes configurado, o sistema encaminha a carga útil completa para o serviço ascendente enquanto o OPA avalia um parsed body vazio. Consequentemente, as políticas destinadas a negar requisições com base no conteúdo do corpo não são aplicadas, permitindo a execução de ações proibidas.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾