CVE-2026-122322
Yüksek
Açıklama
1.11.0 ile 1.19.2 arasındaki Kyverno sürümleri, extractStatement fonksiyonunda sınırsız açma (unbounded decompression) zafiyeti içermektedir; bu durum uzaktan saldırganların yüksek düzeyde sıkıştırılmış tasdik katmanları sağlayarak belleği tüketmesine olanak tanır. Registry referrer artefaktlarını kontrol eden saldırganlar, açıldığında maxPayloadSize değerini aşan gzip yüklem katmanları göndererek admission controller'ın OOM nedeniyle sonlandırılmasına ve hizmet reddine yol açabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı34. yüzdelik%0,4
ÜrünKyverno
Yayın5 Kas 2026
İlk görülme5 Kas 2026
Zayıflık türüCWE-409CWE-409
Nasıl düzeltilir
Güncelleyin
- kyverno kyverno1.19.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kyverno kyverno | 1.11.0 ≤ v < 1.19.2 | 1.19.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.