PT-2026-137343
CVE-2026-122322
·
Publicado
2026-11-05
·
Atualizado
2026-11-05
Descrição por
CVSS 4.0
8.7
AltaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Kyverno versões 1.11.0 até 1.19.1
Descrição
Existe um problema de descompressão ilimitada na função
extractStatement(). Atacantes remotos podem causar a negação de serviço fornecendo camadas de atestação altamente compactadas por meio de artefatos de referência de registro. Quando essas camadas de predicado gzip são descompactadas, elas podem exceder o maxPayloadSize, resultando em encerramentos por falta de memória (OOM kills) do controlador de admissão.Recomendações
Atualize o Kyverno para a versão 1.19.2 ou posterior.
Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾