PT-2025-15873 · Helm+2 · Helm+2

Jake-Ciolek · Publicado 2025-04-09 · Atualizado 2026-01-03 · CVE-2025-32387

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas: Versões do Helm anteriores à 3.17.3

Descrição: Um arquivo JSON Schema dentro de um chart pode ser criado com uma cadeia de referências profundamente aninhada, levando à recursão do parser que pode exceder o limite de tamanho da pilha e causar um estouro de pilha. Este problema foi descoberto por um contribuidor do Helm.

Recomendações: Para versões anteriores à 3.17.3, atualize para o Helm v3.17.3 para resolver o problema. Como solução alternativa temporária, certifique-se de que o JSON Schema dentro de quaisquer charts carregados pelo Helm não possua um grande número de referências aninhadas, evitando especificamente arquivos maiores que 10 MiB.

Exploit

Correção

DoS

Stack Overflow

Uncontrolled Recursion

Enumeração de Fraquezas

CWE-121

CWE-674

Identificadores relacionados

AZL-59979

AZL-60172

BDU:2025-06056

BIT-HELM-2025-32387

CVE-2025-32387

GHSA-5XQW-8HWV-WG92

GO-2025-3602

OPENSUSE-SU-2025:14995-1

SUSE-SU-2025:01830-1

SUSE-SU-2025:01830-2

Produtos afetados

Helm

Red Os

Suse

Referências · 36

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/32xxx/CVE-2025-32387.json · Exploit
• https://github.com/helm/helm · Nota
• https://github.com/helm/helm/security/advisories/GHSA-5xqw-8hwv-wg92 · Nota
• https://github.com/helm/helm/commit/d8ca55fc669645c10c0681d49723f4bb8c0b1ce7 · Correção
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-portainer-ce-06082025 · Nota
• https://t.me/msrcreports/2866 · Publicação no Telegram
• https://osv.dev/vulnerability/AZL-59979 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-60172 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-helm-cve-2025-32387-cve-2025-32386 · Nota
• https://ubuntu.com/security/CVE-2025-32387 · Aviso do Fabricante
• https://t.me/cvedetector/22608 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2025-32387 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-32387 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-32387 · Aviso do Fabricante
• https://t.me/cvetracker/21276 · Publicação no Telegram