PT-2025-15873

CVE-2025-32387

·

تاريخ النشر

2025-04-09

·

تاريخ التحديث

2026-09-18

الوصف من

CVSS 2.0
7.8
عالية
المقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Helm الأقدم من 3.17.3
الوصف:
يمكن إنشاء ملف JSON Schema داخل مخطط (chart) بسلسلة من المراجع المتداخلة بعمق، مما يؤدي إلى تكرار عمل المحلل (parser) الذي قد يتجاوز الحد الأقصى لحجم المكدس ويسبب تجاوز سعة المكدس. تم اكتشاف هذه المشكلة بواسطة أحد المساهمين في Helm.
التوصيات:
بالنسبة للإصدارات الأقدم من 3.17.3، قم بالتحديث إلى Helm v3.17.3 لحل المشكلة.
كحل بديل مؤقت، تأكد من أن ملف JSON Schema الموجود داخل أي مخططات يتم تحميلها بواسطة Helm لا يحتوي على عدد كبير من المراجع المتداخلة، مع تجنب الملفات التي يزيد حجمها عن 10 ميغابايت بشكل خاص.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-5XQW-8HWV-WG92
AZL-59979
AZL-60172
BIT-HELM-2025-32387
CLEANSTART-2026-WC68837
ECHO-602E-7F74-AFFE
GO-2025-3602
OPENSUSE-SU-2025:14995-1
SUSE-SU-2025:01830-1
SUSE-SU-2025:01830-2
SUSE-SU-2026:3056-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾