BDU:2026-03605 (CVE-2026-24513)

Уязвимость контроллера входящего трафика в кластере Kubernetes ingress-nginx, связанная с недостаточной проверкой необычных или исключительных состояний, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-03-25

Описание

Уязвимость контроллера входящего трафика в кластере Kubernetes ingress-nginx связана с недостаточной проверкой необычных или исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (8.0)ingress-nginx (до 1.13.7)

Способ устранения

Использование рекомендаций:
https://github.com/kubernetes/ingress-nginx
https://github.com/kubernetes/kubernetes/issues/136679

Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-24513

Оценка CVSS

Балл	2.1 — средняя опасность

Источники и патчи

https://github.com/kubernetes/ingress-nginx https://github.com/kubernetes/kubernetes/issues/136679 https://nvd.nist.gov/vuln/detail/CVE-2026-24513 https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-24513

Проверьте безопасность своего сайта и почты → Полная проверка домена