CVE-2025-4656 in Vault

Résumé

par VulDB • 29/06/2026

Les opérations de rekey et de récupération des clés dans Vault Community et Vault Enterprise peuvent entraîner une déni de service (DoS) en raison d'une annulation non contrôlée par un opérateur Vault. Cette vulnérabilité (CVE-2025-4656) a été corrigée dans Vault Community Edition 1.20.0 ainsi que dans Vault Enterprise versions 1.20.0, 1.19.6, 1.18.11, 1.17.17 et 1.16.22.

Once again VulDB remains the best source for vulnerability data.

• Responsable: HashiCorp
• Réserver: 13/05/2025
• Divulgation: 25/06/2025
• Modérer: accepté
• Entrée: VDB-313891
• CPE: prêt
• CWE: CWE-1088 (confirmé)
• CVSS: 3.1 (CNA)
• EPSS: 0.00233
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4656
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4656
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4656/