PT-2025-15873

CVE-2025-32387

·

Publicado

2025-04-09

·

Atualizado

2026-09-18

Descrição por

CVSS 2.0
7.8
Alta
MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas: Versões do Helm anteriores à 3.17.3
Descrição: Um arquivo JSON Schema dentro de um chart pode ser criado com uma cadeia de referências profundamente aninhada, levando à recursão do parser que pode exceder o limite de tamanho da pilha e causar um estouro de pilha. Este problema foi descoberto por um contribuidor do Helm.
Recomendações: Para versões anteriores à 3.17.3, atualize para o Helm v3.17.3 para resolver o problema. Como solução alternativa temporária, certifique-se de que o JSON Schema dentro de quaisquer charts carregados pelo Helm não possua um grande número de referências aninhadas, evitando especificamente arquivos maiores que 10 MiB.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
GHSA-5XQW-8HWV-WG92
AZL-59979
AZL-60172
BIT-HELM-2025-32387
CLEANSTART-2026-WC68837
ECHO-602E-7F74-AFFE
GO-2025-3602
OPENSUSE-SU-2025:14995-1
SUSE-SU-2025:01830-1
SUSE-SU-2025:01830-2
SUSE-SU-2026:3056-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾