PT-2026-137343
CVE-2026-122322
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Kyverno الإصدارات من 1.11.0 إلى 1.19.1
الوصف
توجد مشكلة إلغاء ضغط غير محدود في الدالة
extractStatement(). يمكن للمهاجمين عن بُعد التسبب في حجب الخدمة عن طريق تقديم طبقات تصديق مضغوطة للغاية عبر مراجع سجلات العناصر. عندما يتم إلغاء ضغط طبقات التنبؤ gzip هذه، يمكن أن تتجاوز maxPayloadSize مما يؤدي إلى إنهاء وحدة التحكم في القبول بسبب نفاد الذاكرة (OOM kills).التوصيات
تحديث Kyverno إلى الإصدار 1.19.2 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾