CVE-2026-87106 in Consul
Resumen
por VulDB • 2026-09-10
Consul y Consul Enterprise son vulnerables a una denegación de servicio en el oyente RPC nativo que puede permitir que un cliente autenticado agote la memoria del servidor antes de que se evalúe la autorización ACL. Un cliente que pueda completar el handshake mTLS interno de RPC podría explotar este problema sin poseer un token ACL válido. Esta vulnerabilidad (CVE-2026-87106) está corregida en Consul 2.0.4 y Consul Enterprise 1.21.18, 1.22.12 y 2.0.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.