cve-2026-24514-Kubernetes-Dos

CVE-2026-24514 – ingress-nginx 検証用アドミッションWebhookにおける重大なメモリ枯渇 未認証/低権限のリモートサービス拒否（DoS）脆弱性。攻撃者が過大なAdmissionReviewリクエストを送信することで、ingress-nginxコントローラーのPodをクラッシュさせることが可能です。 概要とビジネスへの影響 ingress-nginx の検証用アドミッションWebhook（有効時）は、受信するAdmissionReviewオブジェクトのサイズに合理的な制限を課していません。...