CVE-2025-11375 in Consul

Zusammenfassung

von VulDB • 08.06.2026

Der Event-Endpunkt von Consul und Consul Enterprise („Consul“) ist anfällig für Denial of Service (DoS), da keine maximale Begrenzung für den Content-Length-Header festgelegt ist. Diese Schwachstelle, CVE-2025-11375, wurde in der Consul Community Edition 1.22.0 sowie in Consul Enterprise 1.22.0, 1.21.6, 1.20.8 und 1.18.12 behoben.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: HashiCorp
• Reservieren: 06.10.2025
• Veröffentlichung: 28.10.2025
• Moderieren: akzeptiert
• Eintrag: VDB-330344
• CPE: bereit
• CWE: CWE-770 (bestätigt)
• CVSS: 6.5 (CNA)
• EPSS: 0.00399
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11375
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11375
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11375/