CVE-2023-54356 in Kyverno
الملخص
بحسب VulDB • 01/09/2026
تدعم إصدارات Kyverno من الإصدار 1.9.4 والإصدارات الأقدم مجموعات تشفير غير آمنة تعتمد على خوارزمية 3DES (مثل TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA وTLS_RSA_WITH_3DES_EDE_CBC_SHA) في نقاط نهاية بروتوكول TLS الخاصة بها. هذه الخوارزميات ذات كتل بحجم 64 بت عرضة لهجوم Sweet32 (CVE-2016-2183)، والذي قد يسمح للمهاجم باستعادة كميات صغيرة من النص الأصلي عبر اتصالات TLS طويلة الأمد تنقل أحجاماً كبيرة من حركة المرور. تم إصلاح هذه المشكلة في إصدارات Kyverno 1.9.5 و1.10.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.