CVE-2023-54356 in Kyverno
Résumé
par VulDB • 01/09/2026
Les versions de Kyverno antérieures ou égales à la 1.9.4 prennent en charge des suites de chiffrement 3DES non sécurisées (TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA et TLS_RSA_WITH_3DES_EDE_CBC_SHA) sur leurs points de terminaison TLS. Ces chiffrements par blocs de 64 bits sont vulnérables à l'attaque Sweet32 (CVE-2016-2183), qui, sur des connexions TLS de très longue durée transférant d'importants volumes de trafic, pourrait permettre à un attaquant de récupérer de petites quantités de texte en clair. Le problème est corrigé dans Kyverno 1.9.5 et 1.10.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.