Consul's KV endpoint is vulnerable to denial of service (CVE-2025-11374)

Résumé

Consul's KV endpoint is vulnerable to denial of service

Description d'origine

La description telle que publiée par la source (souvent en anglais).

Consul and Consul Enterprise’s (“Consul”) key/value endpoint is vulnerable to denial of service (DoS) due to incorrect Content Length header validation. This vulnerability, CVE-2025-11374, is fixed in Consul Community Edition 1.22.0 and Consul Enterprise 1.22.0, 1.21.6, 1.20.8 and 1.18.12.

Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV

Paquets affectés

Bitnami consul

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"1.22.0"}]}]

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

Debian DEBIAN-CVE-2025-11374 consul

Références

advisory discuss.hashicorp.com
web nvd.nist.gov