Към съдържанието
Търсене

CVE-2026-19015: HashiCorp Consul, отказ на услуга

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Consul Community Edition and Consul Enterprise 1.2.0 through 2.0.2 are vulnerable to an uncontrolled resource consumption issue in the Connect CA roots endpoint that may allow a remote caller to grow the agent's Connect CA roots cache without bound, defeating the operator's cache-disable configuration. This vulnerability, CVE-2026-19015, is fixed in Consul 2.0.3 and Consul Enterprise 1.21.17, 1.22.11, and 2.0.3.

Засегнати продукти

  • HashiCorp Consul: 1.2.0 преди 2.0.3
  • HashiCorp Consul Enterprise: 1.2.0 преди 2.0.3

Вид слабост

История

  • 7 август 2026 Публикувано

Други уязвимости в HashiCorp Consul

Първоизточници

CVE-2026-19015: HashiCorp Consul, отказ на услуга | freedomonline.bg