PT-2026-137344

CVE-2026-122323

Publicado

2026-11-05

Atualizado

2026-11-05

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Kyverno versões 1.11.0 até 1.19.1

Descrição Existe um problema de descompressão ilimitada na função FetchSignatureBlob(). Atacantes que controlam referenciadores ou assinaturas de registro podem fornecer camadas de assinatura de notário altamente compactadas. Essas pequenas camadas gzip podem ser descompactadas além da variável maxPayloadSize, levando ao esgotamento de memória, encerramentos por falta de memória (OOM kills) do controlador de admissão e a consequente negação de serviço.

Recomendações Atualize o Kyverno para a versão 1.19.2 ou posterior.

Explorabilidade

Exploit

Correção

Pesquisadores

1Seal

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-409: Improper Handling of Highly Compressed Data (Data Amplification)

Identificadores relacionados

CVE-2026-122323