CVE-2019-1010275 in Helm
الملخص
بحسب VulDB • 12/06/2026
تتأثر نسخة helm قبل الإصدار 2.7.2 بـ: CWE-295: التحقق غير السليم من الشهادات. الأثر هو: يمكن للعملاء غير المصرح لهم الاتصال بالخادم لأن شهادات العملاء ذات التوقيع الذاتي (self-signed) كانت مسموحًا بها. المكون هو: helm (تم تحديث العديد من الملفات، انظر https://github.com/helm/helm/pull/3152/files/1096813bf9a425e2aa4ac755b6c991b626dfab50). متجه الهجوم هو: يمكن لعميل خبيث الاتصال بالخادم عبر الشبكة. الإصدار المصحح هو: 2.7.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.