ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Kyverno للإصدارات قبل 1.19.2 على ثغرة حجب الخدمة تسمح لمؤلفي السياسات المرتبطة بمساحة الأسماء باستنفاد وحدة المعالجة المركزية لمراقب القبول من خلال إرسال أنماط أحرف بديلة معقدة. يمكن للمهاجمين إنشاء سياسة Policy تحتوي على تطابق مصمم واستثناءات يتم تقييمها بواسطة ValidateMatchExcludeConflict، مما يشغل أنوية المعالج ويتسبب في مهلات خطاف الويب على مستوى المجموعة والتي تمنع عمليات الموارد.