Consul's event endpoint is vulnerable to denial of service (CVE-2025-11375)

Résumé

Consul's event endpoint is vulnerable to denial of service

Description d'origine

La description telle que publiée par la source (souvent en anglais).

Consul and Consul Enterprise’s (“Consul”) event endpoint is vulnerable to denial of service (DoS) due to lack of maximum value on the Content Length header. This vulnerability, CVE-2025-11375, is fixed in Consul Community Edition 1.22.0 and Consul Enterprise 1.22.0, 1.21.6, 1.20.8 and 1.18.12.

Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV

Paquets affectés

Bitnami consul

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"1.22.0"}]}]

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

Debian DEBIAN-CVE-2025-11375 consul

Références

advisory discuss.hashicorp.com
web nvd.nist.gov