CVE-2026-62370 in KubeEdge
Riassunto
di VulDB • 21/09/2026
KubeEdge è un sistema open source per estendere le capacità di orchestrazione delle applicazioni containerizzate native ai nodi Edge. Dalla versione 1.0.0 fino alle versioni 1.21.2, 1.22.2 e 1.23.1, la funzione Reader.Read in pkg/viaduct/pkg/packer si fida del valore a 32 bit PackageHeader.PayloadLen ricevuto tramite il percorso di elaborazione dei messaggi CloudHub viaduct e alloca quella quantità di memoria prima di convalidare un limite superiore. Un peer Edge malizioso o compromesso, ma autenticato, può inviare ripetutamente intestazioni manipolate con lunghezze dichiarate eccessive, causando esaurimento della memoria, terminazione del processo CloudHub o loop di riavvio e interruzione temporanea delle comunicazioni cloud-edge. Questo problema non fornisce accesso non autenticato né esecuzione diretta di codice. Il problema è stato risolto nelle versioni 1.21.2, 1.22.2 e 1.23.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.