PT-2026-137328
CVE-2026-122306
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H
اسم البرنامج المصاب والإصدارات المتأثرة
Kyverno الإصدارات السابقة لـ 1.19.2
Description
تسمح ثغرة رفض الخدمة لمؤلفي سياسات النطاق باستنفاد موارد وحدة المعالجة المركزية لمتحكم القبول من خلال تقديم أنماط wildcard مرضية. يمكن للمهاجم إنشاء سياسة بأسماء مطابقة ومستثناة مصممة خصيصاً يتم تقييمها بواسطة الدالة
ValidateMatchExcludeConflict()، مما يؤدي إلى تثبيت أنوية المعالج وتسبب مهلات زمنية لـ webhook على مستوى العنقود بأكمله، وهو ما يعيق عمليات الموارد.Recommendations
التحديث إلى الإصدار 1.19.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾