CVE-2025-11374

Nome do Software Vulnerável e Versões Afetadas Versões do Consul anteriores a 1.22.0 Versões do Consul Enterprise anteriores a 1.22.0 Versão 1.21.6 do Consul Enterprise Versão 1.20.8 do Consul Enterprise Versão 1.18.12 do Consul Enterprise

Descrição O endpoint de chave/valor no Consul e no Consul Enterprise está suscetível a uma condição de negação de serviço (DoS). Isso é causado pela validação inadequada do cabeçalho Content-Length.

Recomendações Atualize para o Consul Community Edition 1.22.0 ou posterior. Atualize para o Consul Enterprise 1.22.0 ou posterior. Atualize para o Consul Enterprise 1.21.6. Atualize para o Consul Enterprise 1.20.8. Atualize para o Consul Enterprise 1.18.12.