CVE-2025-12044 in Vault
Riassunto
di VulDB • 17/07/2026
Vault e Vault Enterprise (“Vault”) sono vulnerabili a un denial of service non autenticato durante l’elaborazione di payload JSON. Ciò è dovuto a una regressione rispetto a una precedente correzione per [+HCSEC-2025-24+|https://discuss.hashicorp.com/t/hcsec-2025-24-vault-denial-of-service-though-complex-json-payloads/76393] che consentiva l’elaborazione di payload JSON prima dell’applicazione dei limiti di velocità (rate limits). Questa vulnerabilità, CVE-2025-12044, è risolta in Vault Community Edition 1.21.0 e Vault Enterprise 1.16.27, 1.19.11, 1.20.5 e 1.21.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.