Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-55198

Опубликовано: 14 авг. 2025
Источник: nvd
CVSS3: 6.5
EPSS Низкий

Описание

Helm is a package manager for Charts for Kubernetes. Prior to version 3.18.5, when parsing Chart.yaml and index.yaml files, an improper validation of type error can lead to a panic. This issue has been resolved in Helm 3.18.5. A workaround involves ensuring YAML files are formatted as Helm expects prior to processing them with Helm.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:helm:helm:*:*:*:*:*:*:*:*
Версия до 3.18.5 (исключая)

EPSS

Процентиль: 1%
0.00013
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-908

Связанные уязвимости

CVSS3: 6.5
redhat
5 месяцев назад

Helm is a package manager for Charts for Kubernetes. Prior to version 3.18.5, when parsing Chart.yaml and index.yaml files, an improper validation of type error can lead to a panic. This issue has been resolved in Helm 3.18.5. A workaround involves ensuring YAML files are formatted as Helm expects prior to processing them with Helm.

CVSS3: 6.5
msrc
4 месяца назад

Helm May Panic Due To Incorrect YAML Content

CVSS3: 6.5
debian
5 месяцев назад

Helm is a package manager for Charts for Kubernetes. Prior to version ...

CVSS3: 6.5
github
5 месяцев назад

Helm May Panic Due To Incorrect YAML Content

CVSS3: 6.5
fstec
5 месяцев назад

Уязвимость пакетного менеджера для Kubernetes Helm, связанная с использованием неинициализированного ресурса, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 1%
0.00013
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-908