CVE-2025-11375

Nome do Software Vulnerável e Versões Afetadas Versões do Consul anteriores a 1.22.0 Versões do Consul Enterprise anteriores a 1.22.0 Versão 1.21.6 do Consul Enterprise Versão 1.20.8 do Consul Enterprise Versão 1.18.12 do Consul Enterprise

Descrição O endpoint de eventos no Consul e no Consul Enterprise está suscetível a uma condição de negação de serviço (DoS). Isso é causado pela ausência de uma restrição de valor máximo no cabeçalho Content Length. Um ator malicioso poderia potencialmente explorar isso para interromper a disponibilidade do serviço.

Recomendações Atualize o Consul para a versão 1.22.0 ou posterior. Atualize o Consul Enterprise para a versão 1.22.0 ou posterior. Atualize o Consul Enterprise para a versão 1.21.6. Atualize o Consul Enterprise para a versão 1.20.8. Atualize o Consul Enterprise para a versão 1.18.12.