CVE-2022-23524 in Helm
Sumário
de VulDB • 27/08/2026
Helm é uma ferramenta para gerenciar Charts, recursos pré-configurados do Kubernetes. As versões anteriores à 3.10.3 estão sujeitas a Uncontrolled Resource Consumption (Consumo Não Controlado de Recursos), resultando em Denial of Service (DoS). A entrada fornecida às funções no pacote _strvals_ pode causar um stack overflow (estouro de pilha). Em Go, não é possível recuperar-se de um estouro de pilha. Aplicações que utilizam funções do pacote _strvals_ na Helm SDK podem sofrer um ataque de Denial of Service quando usam este pacote e ele gera um panic. Este problema foi corrigido na versão 3.10.3. Os usuários da SDK podem validar as strings fornecidas pelos usuários para garantir que não criem arrays grandes, causando uso significativo de memória, antes de passá-las às funções do _strvals_.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.