CVE-2022-41316 in Vault
Tóm tắt
Bởi VulDB • 05/06/2026
Phương thức xác thực TLS certificate của HashiCorp Vault và Vault Enterprise ban đầu không tải danh sách thu hồi chứng chỉ (CRL) do CA của vai trò phát hành vào bộ nhớ khi khởi động nếu CRL được cấu hình tùy chọn, dẫn đến việc danh sách này không được kiểm tra nếu chưa được lấy về. Đã sửa trong các phiên bản 1.12.0, 1.11.4, 1.10.7 và 1.9.10.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.