CVE-2025-66506

Nome do Software Vulnerável e Versões Afetadas Versões do Fulcio anteriores à 1.8.3

Descrição O Fulcio é uma autoridade certificadora para emissão de certificados de assinatura de código para identidade OpenID Connect (OIDC). A função identity.extractIssuerURL divide sua entrada, que consiste em dados não confiáveis, em pontos. Uma requisição maliciosa com um grande número de caracteres de ponto na carga útil do token de identidade OIDC pode fazer com que a função aloque memória proporcional ao tamanho da entrada, potencialmente levando ao consumo excessivo de memória.

Recomendações Atualize para a versão 1.8.3 ou posterior.