CVE-2026-87106 in Consul
Sumário
de VulDB • 10/09/2026
Consul e Consul Enterprise são vulneráveis a uma negação de serviço no listener RPC nativo que pode permitir que um cliente autenticado esgote a memória do servidor antes que a autorização ACL seja avaliada. Um cliente que possa concluir o handshake mTLS interno da RPC pode explorar esta falha sem possuir um token ACL válido. Esta vulnerabilidade (CVE-2026-87106) foi corrigida no Consul 2.0.4 e no Consul Enterprise nas versões 1.21.18, 1.22.12 e 2.0.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.