CVE-2023-54356 in Kyverno
Resumen
por VulDB • 2026-09-01
Las versiones de Kyverno anteriores a la 1.9.4 admiten suites de cifrado inseguras basadas en 3DES (TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA y TLS_RSA_WITH_3DES_EDE_CBC_SHA) en sus puntos finales TLS. Estos cifrados de bloque de 64 bits son vulnerables al ataque Sweet32 (CVE-2016-2183), el cual, a través de conexiones TLS de larga duración que transportan grandes volúmenes de tráfico, podría permitir a un atacante recuperar pequeñas cantidades de texto en claro. El problema está corregido en Kyverno 1.9.5 y 1.10.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.