PT-2025-44204
CVE-2025-11375
·
تاريخ النشر
2025-10-28
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Consul الأقدم من 1.22.0
إصدارات Consul Enterprise الأقدم من 1.22.0
الإصدار 1.21.6 من Consul Enterprise
الإصدار 1.20.8 من Consul Enterprise
الإصدار 1.18.12 من Consul Enterprise
الوصف
نقطة نهاية الأحداث في Consul و Consul Enterprise معرضة لحالة رفض الخدمة (DoS). ويرجع السبب في ذلك إلى عدم وجود قيود على الحد الأقصى للقيمة في رأس Content Length. وقد يستغل جهة خبيثة هذه الثغرة لتعطيل توفر الخدمة.
التوصيات
قم بتحديث Consul إلى الإصدار 1.22.0 أو أحدث.
قم بتحديث Consul Enterprise إلى الإصدار 1.22.0 أو أحدث.
قم بتحديث Consul Enterprise إلى الإصدار 1.21.6.
قم بتحديث Consul Enterprise إلى الإصدار 1.20.8.
قم بتحديث Consul Enterprise إلى الإصدار 1.18.12.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾