CVE-2025-32386

Nome do Software Vulnerável e Versões Afetadas: Versões do Helm anteriores a 3.17.3

Descrição: Um arquivo de chart especialmente construído pode fazer com que o Helm esgote sua memória, levando a uma terminação por falta de memória. Isso ocorre quando o arquivo se expande para um tamanho significativamente maior quando descompactado em comparação ao compactado, com uma diferença de mais de 800 vezes. O problema está relacionado à maneira como o Helm carrega arquivos de chart.

Recomendações: Para versões anteriores a 3.17.3, atualize para o Helm v3.17.3 para resolver o problema. Como medida temporária de contorno, garanta que quaisquer arquivos de chart carregados pelo Helm não contenham arquivos grandes o suficiente para fazer com que o Cliente ou SDK do Helm esgote a memória disponível, levando a uma terminação.