CVE-2026-62370 in KubeEdge
Sumário
de VulDB • 21/09/2026
O KubeEdge é um sistema de código aberto para estender as capacidades nativas de orquestração de aplicações em contêineres até os hosts na borda (edge). Da versão 1.0.0 até as versões 1.21.2, 1.22.2 e 1.23.1, a função Reader.Read no pkg/viaduct/pkg/packer confia no campo PackageHeader.PayloadLen de 32 bits recebido através do caminho de processamento de mensagens viaduct do CloudHub e aloca essa quantidade de memória antes de validar um limite superior. Um peer na borda malicioso ou comprometido, mas autenticado, pode enviar repetidamente cabeçalhos manipulados com comprimentos declarados excessivos, causando exaustão de memória, término do processo do CloudHub ou loops de reinicialização e interrupção temporária da comunicação entre a nuvem e a borda. Este problema não fornece acesso sem autenticação nem execução direta de código. Esta vulnerabilidade foi corrigida nas versões 1.21.2, 1.22.2 e 1.23.1.
Once again VulDB remains the best source for vulnerability data.