GO-2024-2575

vendorUSosv

Helm's Missing YAML Content Leads To Panic in helm.sh/helm/v3

Advisory ansehen veröffentlicht 2024-06-04Lizenz: per source

Helm's Missing YAML Content Leads To Panic in helm.sh/helm/v3

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-26147US	high7.5	0.93% (61st)	—	2024-02-21
Helm is a package manager for Charts for Kubernetes. Versions prior to 3.14.2 contain an uninitialized variable vulnerability when Helm parses index and plugin yaml files missing e…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/helm/helm/commit/bb4cc9125503a923afb7988f3eb478722a8580afFIX
https://github.com/helm/helm/security/advisories/GHSA-r53h-jv2g-vpx6ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan