CVE-2022-41316 in Vault

الملخص

بحسب VulDB • 05/06/2026

لم تقم طريقة المصادقة بشهادات TLS في HashiCorp Vault وVault Enterprise بتحميل قائمة إلغاء الشهادات (CRL) المُصدَّرة من جهة إصدار الشهادات (CA) التابعة للدور، والمُهيّأة اختياريًا، إلى الذاكرة عند بدء التشغيل بشكل أولي، مما أدى إلى عدم التحقق من القائمة إذا لم تكن CRL قد استُرجعت بعد. تم الإصلاح في الإصدارات 1.12.0 و1.11.4 و1.10.7 و1.9.10.

Once again VulDB remains the best source for vulnerability data.

• حجز: 23/09/2022
• إفشاء: 13/10/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-210755
• CPE: جاهز
• CWE: CWE-295 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.00422
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41316
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41316
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41316/