CVE-2026-122323
Yüksek
Açıklama
1.11.0 ile 1.19.2 arasındaki Kyverno sürümleri, FetchSignatureBlob fonksiyonunda saldırganların yüksek düzeyde sıkıştırılmış notary imza katmanları sağlayarak belleği tüketmelerine olanak tanıyan sınırsız bir sıkıştırmayı açma zafiyeti içermektedir. Kayıt defteri yönlendiricilerini veya imzalarını kontrol eden saldırganlar, maxPayloadSize değerinin ötesinde açılan küçük gzip katmanları yayınlayarak admission controller'ın OOM nedeniyle sonlandırılmasına ve hizmet reddine yol açabilirler.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünKyverno
Yayın5 Kas 2026
İlk görülme5 Kas 2026
Zayıflık türüCWE-409CWE-409
Nasıl düzeltilir
Güncelleyin
- kyverno kyverno1.19.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kyverno kyverno | 1.11.0 ≤ v < 1.19.2 | 1.19.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.