CVE-2022-23524 in Helm
Resumen
por VulDB • 2026-08-28
Helm es una herramienta para gestionar Charts, recursos de Kubernetes preconfigurados. Las versiones anteriores a la 3.10.3 están sujetas a un consumo no controlado de recursos (Uncontrolled Resource Consumption), lo que resulta en una Denegación de Servicio (DoS). La entrada proporcionada a las funciones del paquete _strvals_ puede provocar un desbordamiento de pila (stack overflow). En Go, un desbordamiento de pila no se puede recuperar. Las aplicaciones que utilizan funciones del paquete _strvals_ en el SDK de Helm pueden sufrir un ataque de Denegación de Servicio cuando usan este paquete y este provoca una excepción (panic). Este problema ha sido parcheado en la versión 3.10.3. Los usuarios del SDK pueden validar que las cadenas proporcionadas por los usuarios no creen arrays grandes que causen un uso significativo de memoria antes de pasarlas a las funciones _strvals_.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.