CVE-2025-55199

Nome do Software Vulnerável e Versões Afetadas: Versões do Helm anteriores à 3.18.5

Descrição: O Helm, um gerenciador de pacotes para Charts do Kubernetes, está suscetível a uma vulnerabilidade de negação de serviço. Um arquivo JSON Schema manipulado pode fazer com que o Helm esgote a memória disponível, levando a um encerramento por falta de memória (OOM). Isso ocorre quando o campo $ref em values.schema.json aponta para um dispositivo ou arquivo problemático, como /dev/zero.

Recomendações: As versões do Helm anteriores à 3.18.5 devem ser atualizadas para a versão 3.18.5 ou posterior. Garanta que todos os Charts do Helm carregados no Helm não possuam nenhuma referência $ref apontando para /dev/zero.