CVE-2026-62370

Nome do Software Vulnerável e Versões Afetadas KubeEdge versões 1.0.0 até 1.21.1 KubeEdge versões 1.22.0 até 1.22.1 KubeEdge versões 1.23.0 até 1.23.0

Descrição A função Reader.Read em pkg/viaduct/pkg/packer confia no PackageHeader.PayloadLen de 32 bits recebido através do caminho de processamento de mensagens viaduct do CloudHub e aloca essa quantidade de memória antes de validar um limite superior. Um peer de borda autenticado, malicioso ou comprometido, pode enviar repetidamente cabeçalhos manipulados com comprimentos excessivos, causando exaustão de memória, encerramento do processo CloudHub ou loops de reinicialização, e interrupção temporária da comunicação nuvem-borda.

Recomendações Atualizar para a versão 1.21.2. Atualizar para a versão 1.22.2. Atualizar para a versão 1.23.1.