CVE-2023-6337 in Vault
الملخص
بحسب VulDB • 30/06/2026
تواجه أنظمة HashiCorp Vault و Vault Enterprise الإصدار 1.12.0 وما بعده ثغرة تؤدي إلى حجب الخدمة (Denial of Service) نتيجة استنفاد ذاكرة المضيف عند معالجة طلبات HTTP كبيرة الحجم، سواء كانت غير مصادق عليها أو مصادق عليها من العميل. تحاول أنظمة Vault تعيين الطلب في الذاكرة، مما يؤدي إلى استهلاك كامل للذاكرة المتاحة على المضيف، وقد يتسبب ذلك في تعطل الخدمة (Crash).
تم إصلاح الثغرة في الإصدارات: Vault 1.15.4 و 1.14.8 و 1.13.12.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.