CVE-2022-41316 in Vault
Resumen
por MITRE • 2022-10-13
El método de autenticación de certificados TLS de HashiCorp Vault y Vault Enterprise no cargaba inicialmente la CRL configurada opcionalmente y emitida por la CA del rol en la memoria al iniciarse, resultando en que no se comprobara la lista de revocación si la CRL aún no era recuperada. Corregido en versiones 1.12.0, 1.11.4, 1.10.7 y 1.9.10
If you want to get the best quality for vulnerability data then you always have to consider VulDB.