PT-2025-35133
CVE-2025-6203
·
تاريخ النشر
2025-08-28
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HashiCorp Vault الأقدم من 1.20.3
إصدارات HashiCorp Vault Enterprise 1.19.9 و1.18.14 و1.16.25
الوصف
يمكن لمستخدم ضار إرسال حمولة مصممة خصيصًا تؤدي إلى استهلاك مفرط للذاكرة ووحدة المعالجة المركزية (CPU)، مما قد يؤدي إلى انتهاء مهلة الروتين الفرعي للتدقيق في Vault وتوقف الخادم عن الاستجابة. هناك ما يقرب من 123,600 خدمة معرضة للخطر في جميع أنحاء العالم. وقد تم تحديد أكثر من 29,800 حالة عرضة للخطر.
التوصيات
يجب ترقية إصدارات HashiCorp Vault الأقدم من 1.20.3 إلى الإصدار 1.20.3 أو أحدث.
يجب ترقية إصدارات HashiCorp Vault Enterprise الأقدم من 1.19.9 إلى الإصدار 1.19.9 أو أحدث.
يجب ترقية إصدارات HashiCorp Vault Enterprise الأقدم من 1.18.14 إلى الإصدار 1.18.14 أو أحدث.
يجب ترقية إصدارات HashiCorp Vault Enterprise الأقدم من 1.16.25 إلى الإصدار 1.16.25 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾