CVE-2023-54356 in Kyverno
Сводка
по VulDB • 01.09.2026
Версии Kyverno 1.9.4 и более ранние поддерживают небезопасные наборы шифров 3DES (TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA и TLS_RSA_WITH_3DES_EDE_CBC_SHA) в своих точках доступа TLS. Эти блочные шифры с размером блока 64 бит уязвимы к атаке Sweet32 (CVE-2016-2183), которая при очень длительных соединениях TLS, передающих большие объемы трафика, может позволить злоумышленнику восстановить небольшие фрагменты открытого текста. Проблема исправлена в версиях Kyverno 1.9.5 и 1.10.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.