ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تحتوي إصدارات Kyverno من 1.11.0 قبل 1.19.2 على ثغرة فك ضغط غير محدد الحجم في FetchSignatureBlob تسمح للمهاجمين باستنفاد الذاكرة من خلال توفير طبقات توقيع Notary مضغوطة بشكل كبير. يمكن للمهاجمين الذين يتحكمون في المراجع أو التوقيعات الخاصة بالسجل نشر طبقات gzip صغيرة تفك ضغطها متجاوزة الحد maxPayloadSize، مما يتسبب في إنهاء عمليات وحدة التحكم في القبول بسبب استنفاد الذاكرة (OOM) وحدوث حجب الخدمة.