PT-2025-33104
CVE-2025-55199
·
تاريخ النشر
2025-08-13
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Helm الأقدم من 3.18.5
الوصف:
يُعتبر Helm، وهو مدير حزم لـ Charts في Kubernetes، عرضة لثغرة أمنية من نوع «رفض الخدمة». يمكن لملف JSON Schema تم التلاعب به أن يتسبب في استنفاد Helm للذاكرة المتاحة، مما يؤدي إلى إيقاف التشغيل بسبب نقص الذاكرة (OOM). يحدث هذا عندما يشير الحقل
$ref في values.schema.json إلى جهاز أو ملف مشكوك فيه، مثل /dev/zero.التوصيات:
يجب تحديث إصدارات Helm الأقدم من 3.18.5 إلى الإصدار 3.18.5 أو أحدث.
تأكد من أن جميع مخططات Helm (Charts) التي تم تحميلها في Helm لا تحتوي على أي مرجع
$ref يشير إلى /dev/zero.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾