CVE-2026-62370 in KubeEdge
Zusammenfassung
von VulDB • 21.09.2026
KubeEdge ist ein Open-Source-System zur Erweiterung der nativen Orchestrierungsfähigkeiten containerisierter Anwendungen auf Edge-Hosts. Von Version 1.0.0 bis einschließlich 1.21.2, 1.22.2 und 1.23.1 vertraut die Funktion Reader.Read in pkg/viaduct/pkg/packer dem über den CloudHub-Viaduct-Nachrichtenverarbeitungspfad empfangenen 32-Bit-Wert PackageHeader.PayloadLen und alloziert vor der Validierung einer oberen Grenze eine entsprechende Menge an Speicher. Ein authentifizierter böswilliger oder kompromittierter Edge-Peer kann wiederholt manipulierte Header mit übermäßigen deklarierten Längen senden, was zu Speicherauszehrung (Memory Exhaustion), zum Beenden des CloudHub-Prozesses oder zu Neustartschleifen sowie zu einer vorübergehenden Störung der Cloud-Edge-Kommunikation führt. Dieses Problem bietet keinen unauthentifizierten Zugriff und keine direkte Code-Ausführung. Das Problem wurde in den Versionen 1.21.2, 1.22.2 und 1.23.1 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.