ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تحتوي إصدارات Kyverno من 1.11.0 قبل 1.19.2 على ثغرة فك ضغط غير محدد الحجم في extractStatement تسمح للمهاجمين عن بُعد باستنفاد الذاكرة من خلال توفير طبقات إشهاد مضغوطة بشكل كبير. يمكن للمهاجمين الذين يتحكمون في عناصر مرجع السجل دفع طبقات قضايا gzip التي تتجاوز maxPayloadSize عند فك ضغطها، مما يتسبب في إنهاء عمليات وحدة التحكم في القبول بسبب استنفاد الذاكرة (OOM) وحدوث حجب الخدمة.