CVE-2026-54462

اسم البرنامج المصاب والإصدارات المتأثرة Knative pkg الإصدارات السابقة لـ 0.0.0-20260531000007-52dbd5ece63f

الوصف يقوم admissionHandler في webhook/admission.go بفك تشفير AdmissionReview مقدم من المهاجم باستخدام json.NewDecoder(io.TeeReader(r.Body, &bodyBuffer)) ضمن http.HandlerFunc دون تنفيذ http.MaxBytesReader أو حد مماثل لحجم الجسم. يمكن لعميل شبكة pod إرسال طلب POST بحجم زائد إلى webhook قبول، مما يتسبب في احتفاظ وحدة فك التشفير و bodyBuffer بنسخ مضخمة من الطلب. قد يؤدي ذلك إلى استنفاد ذاكرة pod المتحكم وتعرضه لـ OOM-killed (قتل بسبب نفاد الذاكرة)، وهي حالة يقوم فيها نظام التشغيل بإنهاء عملية لأنها استهلكت الكثير من ذاكرة الوصول العشوائي (RAM). ترث جميع المستهلكين التابعين الذين يستخدمون خادم webhook المشترك هذا السلوك، بما في ذلك Knative و Tekton و KEDA و Sigstore policy-controller و Kpack. اعتمادًا على تكوين failurePolicy ، يمكن أن يؤدي ذلك إما إلى مقاطعة عملية القبول إذا تم ضبطها على Fail أو جعل webhook المتأثر غير متاح إذا تم ضبطها على Ignore.

التوصيات التحديث إلى الإصدار 0.0.0-20260531000007-52dbd5ece63f.