CVE-2026-53719

재현 사례가 없는 취약점 보고서입니다. 재현 케이스는 하네스가 완성된 후 나중에 추가될 수 있습니다.

전제조건(4):

• 테넌트에는 SecurityPolicy + TCPRoute RBAC(기준)가 있습니다.
• TCPRoute를 게이트웨이 수신기에 연결하도록 허용된 테넌트 네임스페이스
• spec.authorization 생략됨(트리거)
• 입장 웹훅이 모양을 차단하지 않습니다.

설명:

네임스페이스 범위 테넌트는 단일 CRD를 사용하여 조정할 때마다 GatewayAPI 실행기를 결정적으로 패닉 상태로 만들 수 있습니다. message/watchutil.go:53의 복구()는 프로세스를 활성 상태로 유지하지만 runner/runner.go:192의 전체 handler() 콜백을 해제하므로 xDS/Infra IR 게시는 관리자가 개체를 삭제할 때까지 컨트롤러 전체에서 지연됩니다. 데이터 영역은 마지막으로 양호한 구성을 계속 제공합니다.