PT-2025-15872
CVE-2025-32386
·
تاريخ النشر
2025-04-09
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Helm الأقدم من 3.17.3
الوصف:
يمكن لملف مخطط (chart) مصمم خصيصًا أن يتسبب في استنفاد ذاكرة Helm، مما يؤدي إلى إنهاء العملية بسبب نقص الذاكرة. يحدث هذا عندما يتوسع حجم الملف بشكل كبير عند فك ضغطه مقارنة بحجمه المضغوط، بفارق يزيد عن 800 ضعف. ترتبط المشكلة بالطريقة التي يقوم بها Helm بتحميل ملفات المخططات.
التوصيات:
بالنسبة للإصدارات الأقدم من 3.17.3، قم بالتحديث إلى Helm v3.17.3 لحل المشكلة.
كإجراء مؤقت للتغلب على المشكلة، تأكد من أن ملفات المخططات التي يتم تحميلها بواسطة Helm لا تحتوي على ملفات كبيرة بما يكفي لتسبب استنفاد الذاكرة المتاحة لدى عميل Helm أو SDK، مما يؤدي إلى إنهاء العملية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾