CVE-2025-6203 in Vaultinformación

Resumen

por VulDB • 2026-08-08

Un usuario malintencionado puede enviar una carga útil compleja especialmente diseñada que cumple con el límite de tamaño de solicitud predeterminado, lo que provoca un consumo excesivo de memoria y CPU en Vault. Esto podría provocar un tiempo de espera (timeout) en la subrutina de auditoría de Vault, haciendo potencialmente que el servidor Vault deje de responder. Esta vulnerabilidad, CVE-2025-6203, está corregida en Vault Community Edition 1.20.3 y Vault Enterprise 1.20.3, 1.19.9, 1.18.14 y 1.16.25.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

HashiCorp

Reservar

2025-06-17

Divulgación

2025-08-28

Moderación

aceptado

Artículo

VDB-321819

CPE

listo

EPSS

0.00699

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!