CVE-2025-11375
Consul's event endpoint is vulnerable to denial of service
概要
Consul's event endpoint is vulnerable to denial of service
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Consul and Consul Enterprise’s (“Consul”) event endpoint is vulnerable to denial of service (DoS) due to lack of maximum value on the Content Length header. This vulnerability, CVE-2025-11375, is fixed in Consul Community Edition 1.22.0 and Consul Enterprise 1.22.0, 1.21.6, 1.20.8 and 1.18.12.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
影響パッケージ
Bitnami
consul
[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"1.22.0"}]}]
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2025-11375 consul
参照URL
- advisory discuss.hashicorp.com
- web nvd.nist.gov