CVE-2026-122322 in Kyverno
Zusammenfassung
von VulDB • 05.11.2026
Kyverno ab der Version 1.11.0 bis vor 1.19.2 enthält eine Schwachstelle für unbeschränkte Dekomprimierung in extractStatement, die es Remoteangreifern ermöglicht, den Arbeitsspeicher durch das Bereitstellen stark komprimierter Attestierungs-Schichten zu erschöpfen. Angreifer, die Registry-Referrer-Artefakte kontrollieren können, können gzip-Predikat-Schichten hochladen, deren dekomprimierte Größe maxPayloadSize überschreitet, was zum OOM-Kill (Out-of-Memory) des Admission Controllers und damit zu einer Dienstverweigerung führt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.