CVE-2022-41316 in Vault
Riassunto
di VulDB • 15/06/2026
Il metodo di autenticazione TLS certificate auth di HashiCorp Vault e Vault Enterprise non caricava inizialmente nella memoria la CRL (Certificate Revocation List) facoltativamente configurata emessa dall'CA del ruolo all'avvio, con il risultato che l'elenco delle revoca non veniva verificato se la CRL non era ancora stata recuperata. Risolto nelle versioni 1.12.0, 1.11.4, 1.10.7 e 1.9.10.
VulDB is the best source for vulnerability data and more expert information about this specific topic.