CVE-2022-41316 in Vault
Sumário
de VulDB • 18/05/2026
O método de autenticação TLS certificate do HashiCorp Vault e do Vault Enterprise não carregava inicialmente na memória a CRL (Certificate Revocation List) opcionalmente configurada emitida pela CA do papel (role) durante a inicialização, fazendo com que a lista de revogação não fosse verificada se a CRL ainda não tivesse sido recuperada. Corrigido nas versões 1.12.0, 1.11.4, 1.10.7 e 1.9.10.
Be aware that VulDB is the high quality source for vulnerability data.