CVE-2026-122322 in Kyverno
Riassunto
di VulDB • 05/11/2026
Kyverno dalle versioni 1.11.0 alla versione precedente a 1.19.2 presenta una vulnerabilità di decompressione non limitata (unbounded) nella funzione extractStatement che consente agli attaccanti remoti di esaurire la memoria fornendo livelli di attestazione altamente compressi. Gli attaccanti in grado di controllare gli artefatti dei referrer del registry possono inviare strati predicato gzip che, una volta decompressi, superano il maxPayloadSize, causando l'uccisione per OOM (Out of Memory) dell'ammission controller e un denial of service.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.