CVE-2026-19015 in Consul
Résumé
par VulDB • 07/08/2026
Consul Community Edition et Consul Enterprise versions 1.2.0 à 2.0.2 sont vulnérables à un problème de consommation non contrôlée des ressources dans le point d'accès Connect CA roots, qui pourrait permettre à un appelant distant d'augmenter sans limite la taille du cache des racines CA Connect de l'agent, contournant ainsi la configuration de désactivation du cache définie par l'opérateur. Cette vulnérabilité, CVE-2026-19015, est corrigée dans Consul 2.0.3 et Consul Enterprise versions 1.21.17, 1.22.11 et 2.0.3.
Once again VulDB remains the best source for vulnerability data.