CVE-2025-55198

Nome do Software Vulnerável e Versões Afetadas: Versões do Helm anteriores à 3.18.5

Descrição: O Helm é um gerenciador de pacotes para Charts do Kubernetes. Uma validação inadequada de tipo ao analisar os arquivos Chart.yaml e index.yaml pode levar a um panic. Este problema impacta a validação YAML onde um arquivo Chart.yaml possui um mantenedor null ou onde o child ou parent de um import-values de dependências pode ser analisado como algo diferente de uma string, causando um panic no helm lint. Além disso, uma entrada vazia na lista de versões do chart dentro de um index.yaml pode causar um panic no Helm.

Recomendações: Atualize para a versão 3.18.5 ou posterior do Helm. Garanta que os arquivos YAML estejam formatados como o Helm espera antes de processá-los com o Helm.