漏洞概述 漏洞编号: #46456 漏洞标题: Fix wildcard namespace bypass for selectorless ipBlock rules 漏洞描述: 当 和 均为 时， 函数会返回 。这导致了一个回归问题，即非通配符集群配置错误地实例化了 （仅针对 ），从而产生了意外的通配符命名空间允许规则。 影响范围 影响组件: 项目中的网络策略解析逻辑 影响版本: 涉及 分支 修复方案 修复内容: 手动回溯了 和 两个提交，以修复上述问题。 修复提交: - : Fix wildcard namespace bypass for selectorless ipBlock rules - : Unify ingress and egress peer parsing logic POC代码或利用代码 页面中未包含具体的POC代码或利用代码。 其他信息 合并状态: 已合并 合并时间: Jun 10 合并者: joestringer 评论者: TheBeeZee, maintainer-s-little-helper, joestringer, eleboucer, yukarin, aigon, doonga 总结 该漏洞涉及 项目中网络策略解析逻辑的一个回归问题，导致非通配符集群配置错误地实例化了 ，从而产生了意外的通配符命名空间允许规则。修复方案通过手动回溯两个提交来解决此问题。