Aller au contenu
Se connecter
5.3 Moyenne

CVE-2026-63308 Helm Files.Lines Denial of Service via Empty Chart Files

Description

Helm through 4.2.3, fixed in commit ba6c9a2, contains a denial of service vulnerability in the Files.Lines template helper in pkg/engine/files.go that allows attackers to trigger an index out of range panic by including zero-length byte slices in chart files. Attackers can include empty files in Helm charts to cause deterministic render failures across template, install, upgrade, lint, and SDK Engine.Render operations.

Détail CVSS 4.0

Vecteur CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Exploitable à distance par le réseau, sans compte et si un utilisateur effectue une action ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque
Réseau
Complexité
Faible
Prérequis d’attaque
Aucun
Privilèges requis
Aucun
Interaction
Passive
Confidentialité
Aucun
Intégrité
Aucun
Disponibilité
Faible
Confidentialité des autres systèmes
Aucun
Intégrité des autres systèmes
Aucun
Disponibilité des autres systèmes
Aucun

Produits et versions touchés

Produit Versions touchées Corrigé en
helm 4.2 premières → 4.2.3 Pas de correctif indiqué

Autres CVE de helm

Les 25 CVE de helm →
CVE-2026-35206 Helm is a package manager for Charts for Kubernetes 4.8 Moyenne CVE-2026-35205 Helm is a package manager for Charts for Kubernetes 8.4 Élevée CVE-2026-35204 Helm is a package manager for Charts for Kubernetes 8.4 Élevée CVE-2025-55198 Helm is a package manager for Charts for Kubernetes 6.5 Moyenne
Suivre cette CVE