PT-2026-137344
CVE-2026-122323
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Kyverno الإصدارات من 1.11.0 إلى 1.19.1
الوصف
توجد مشكلة إلغاء ضغط غير محدود في الدالة
FetchSignatureBlob(). يمكن للمهاجمين الذين يتحكمون في مراجع السجل أو التواقيع تقديم طبقات توقيع موثقة مضغوطة للغاية. يمكن أن يتم فك ضغط طبقات gzip الصغيرة هذه بما يتجاوز المتغير maxPayloadSize مما يؤدي إلى استنفاد الذاكرة، وعمليات قتل بسبب نقص الذاكرة (OOM kills) لوحدة التحكم في القبول، مما يتسبب في حجب الخدمة.التوصيات
تحديث Kyverno إلى الإصدار 1.19.2 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾