CVE:CVE-2022-23525
CNNVD:CNNVD-202212-3332
Helm是一款Kubernetes包管理器。
Helm 3.10.3之前版本存在安全漏洞，该漏洞源于受 _repo_package 中的空指针取消引用的约束，_repo_ 包解析存储库的索引文件并将其加载到 Go 可以使用的结构中，某些索引文件可能会导致创建数组数据结构，从而导致内存冲突。
solution:Upgrade helm helm to a higher version than 3.10.3,and avoid the version [3.0.0,3.10.3)