PT-2025-33103
CVE-2025-55198
·
تاريخ النشر
2025-08-13
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Helm الأقدم من 3.18.5
الوصف:
Helm هو مدير حزم لـ Charts في Kubernetes. قد يؤدي التحقق غير السليم من أنواع البيانات عند تحليل ملفات
Chart.yaml وindex.yaml إلى حدوث حالة ذعر (panic). تؤثر هذه المشكلة على التحقق من صحة YAML عندما يحتوي ملف Chart.yaml على مُشرف null أو عندما يتم تحليل child أو parent لـ import-values التابع للتبعيات على أنه شيء مختلف عن سلسلة نصية، مما يتسبب في حدوث حالة ذعر في helm lint. بالإضافة إلى ذلك، قد يؤدي وجود إدخال فارغ في قائمة إصدارات المخطط داخل ملف index.yaml إلى حدوث حالة ذعر في Helm.التوصيات:
قم بالتحديث إلى الإصدار 3.18.5 أو أحدث من Helm.
تأكد من أن ملفات YAML منسقة بالشكل الذي يتوقعه Helm قبل معالجتها باستخدام Helm.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾