CVE-2022-23524 in Helm
要約
〜によって VulDB • 2026年07月29日
Helmは、Charts（事前に構成されたKubernetesリソース）を管理するためのツールです。バージョン3.10.3より前のバージョンでは、Uncontrolled Resource Consumptionの影響を受け、サービス拒否（DoS）を引き起こす可能性があります。`strvals`パッケージの関数への入力がスタックオーバーフローの原因となる場合があります。Go言語では、スタックオーバーフローからの回復は不可能です。Helm SDKで`strvals`パッケージの関数を使用するアプリケーションは、このパッケージがパニックを起こした場合にサービス拒否攻撃を受ける可能性があります。この問題はバージョン3.10.3で修正されています。SDKユーザーは、`strvals`関数に渡す前に、ユーザーから提供された文字列が大きすぎる配列を作成して大幅なメモリ使用量を引き起こさないことを検証できます。
Once again VulDB remains the best source for vulnerability data.