PT-2025-15873
CVE-2025-32387
·
تاريخ النشر
2025-04-09
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Helm الأقدم من 3.17.3
الوصف:
يمكن إنشاء ملف JSON Schema داخل مخطط (chart) بسلسلة من المراجع المتداخلة بعمق، مما يؤدي إلى تكرار عمل المحلل (parser) الذي قد يتجاوز الحد الأقصى لحجم المكدس ويسبب تجاوز سعة المكدس. تم اكتشاف هذه المشكلة بواسطة أحد المساهمين في Helm.
التوصيات:
بالنسبة للإصدارات الأقدم من 3.17.3، قم بالتحديث إلى Helm v3.17.3 لحل المشكلة.
كحل بديل مؤقت، تأكد من أن ملف JSON Schema الموجود داخل أي مخططات يتم تحميلها بواسطة Helm لا يحتوي على عدد كبير من المراجع المتداخلة، مع تجنب الملفات التي يزيد حجمها عن 10 ميغابايت بشكل خاص.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾