PT-2025-15873
CVE-2025-32387
·
Publicado
2025-04-09
·
Atualizado
2026-09-18
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas:
Versões do Helm anteriores à 3.17.3
Descrição:
Um arquivo JSON Schema dentro de um chart pode ser criado com uma cadeia de referências profundamente aninhada, levando à recursão do parser que pode exceder o limite de tamanho da pilha e causar um estouro de pilha. Este problema foi descoberto por um contribuidor do Helm.
Recomendações:
Para versões anteriores à 3.17.3, atualize para o Helm v3.17.3 para resolver o problema.
Como solução alternativa temporária, certifique-se de que o JSON Schema dentro de quaisquer charts carregados pelo Helm não possua um grande número de referências aninhadas, evitando especificamente arquivos maiores que 10 MiB.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾