PT-2025-44211
CVE-2025-11374
·
تاريخ النشر
2025-10-28
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Consul الأقدم من 1.22.0
إصدارات Consul Enterprise الأقدم من 1.22.0
الإصدار 1.21.6 من Consul Enterprise
الإصدار 1.20.8 من Consul Enterprise
الإصدار 1.18.12 من Consul Enterprise
الوصف
نقطة النهاية (endpoint) من نوع المفتاح/القيمة في Consul و Consul Enterprise معرضة لحالة رفض الخدمة (DoS). ويرجع السبب في ذلك إلى عدم التحقق بشكل كافٍ من صحة رأس Content-Length.
التوصيات
قم بالتحديث إلى Consul Community Edition الإصدار 1.22.0 أو أحدث.
قم بالتحديث إلى Consul Enterprise 1.22.0 أو إصدار أحدث.
قم بالتحديث إلى Consul Enterprise 1.21.6.
قم بالتحديث إلى Consul Enterprise 1.20.8.
قم بالتحديث إلى Consul Enterprise 1.18.12.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾