CVE-2025-55199
Orta
Açıklama
Helm, Kubernetes için Chart'lar sunan bir paket yöneticisidir. Versiyon 3.18.5 öncesinde, Helm'in mevcut tüm belleği kullanmasına ve bellek yetersizliği (OOM) nedeniyle sonlanmasına neden olabilecek şekilde bir JSON Schema dosyası oluşturmak mümkündür. Bu sorun Helm 3.18.5 sürümünde giderilmiştir. Geçici çözüm olarak, Helm'e yüklenen tüm Helm chart'larının /dev/zero adresini işaret eden herhangi bir $ref referansına sahip olmadığından emin olunmalıdır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünHelm
Yayın14 Ağu 2025
İlk görülme14 Ağu 2025
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- helm helm3.18.5 ya da sonraki bir sürüm
- helm.sh/helm/v33.18.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| helm helm | v < 3.18.5 | 3.18.5 |
| helm.sh/helm/v3Go | v < 3.18.5 | 3.18.5 |
| helm.sh/helmGo | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.