CVE-2023-6337 in Vault

Résumé

par VulDB • 27/06/2026

HashiCorp Vault et Vault Enterprise versions 1.12.0 et ultérieures sont vulnérables à une déni de service (DoS) par épuisement de la mémoire de l'hôte lors du traitement de requêtes HTTP volumineuses, qu'elles soient non authentifiées ou authentifiées, provenant d'un client. Vault tentera de mapper la requête en mémoire, ce qui entraînera l'épuisement de la mémoire disponible sur l'hôte et peut provoquer le crash de Vault.

Corrigé dans les versions 1.15.4, 1.14.8 et 1.13.12 de Vault.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: HashiCorp Inc.
• Réserver: 27/11/2023
• Divulgation: 09/12/2023
• Modérer: accepté
• Entrée: VDB-247319
• CPE: prêt
• CWE: CWE-770 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00798
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6337
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6337/