Skip to content
OpenAdvisories
Low WID-SEC-2026-2412 1 CVE

helm: Schwachstelle ermöglicht Denial of Service

Published Jul 19, 2026 · Updated Sep 16, 2026 · Revision 11 · de-DE

Vendor: IBM Vendor: Red Hat Vendor: SUSE Product: Business Automation Workflow Product: Enterprise Linux Product: Linux Product: openSUSE Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in helm ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Helm ist ein Open-Source-Paketmanager für Kubernetes, der die Bereitstellung und Verwaltung von Anwendungen vereinfacht.

Vulnerabilities 1

  • Medium 4.3
    CVE-2026-63308

    Helm Files.Lines Denial of Service via Empty Chart Files

    Helm through 4.2.3, fixed in commit ba6c9a2, contains a denial of service vulnerability in the Files.Lines template helper in pkg/engine/files.go that allows attackers to trigger an index out of range panic by including zero-length byte slices in chart files.…

    helm helm helm-3 helm-4 Azure Linux Wolfi

Revision history

  1. #11

    Neue Updates von SUSE aufgenommen

  2. #10

    Neue Updates von SUSE aufgenommen

  3. #9

    Neue Updates von SUSE aufgenommen

  4. #8

    Neue Updates von openSUSE aufgenommen

  5. #7

    Neue Updates von SUSE aufgenommen

  6. #6

    Neue Updates von IBM aufgenommen

  7. #5

    Neue Updates von Red Hat aufgenommen

  8. #4

    Neue Updates von openSUSE aufgenommen

  9. #3

    Neue Updates von Red Hat aufgenommen

  10. #2

    Neue Updates von Red Hat aufgenommen

  11. #1

    Initiale Fassung

References