CVE-2023-6337 in Vault

Tóm tắt

Bởi VulDB • 13/06/2026

HashiCorp Vault và Vault Enterprise phiên bản 1.12.0 trở lên bị lỗi cho phép tấn công từ chối dịch vụ (DoS) thông qua việc cạn kiệt bộ nhớ của máy chủ khi xử lý các yêu cầu HTTP không xác thực và đã xác thực có kích thước lớn từ máy khách. Vault sẽ cố gắng ánh xạ yêu cầu vào bộ nhớ, dẫn đến việc cạn kiệt bộ nhớ khả dụng trên máy chủ, có thể khiến Vault bị sập.

Đã được sửa trong Vault 1.15.4, 1.14.8, 1.13.12.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: HashiCorp Inc.
• Đặt trước: 27/11/2023
• Tiết lộ: 09/12/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-247319
• CPE: sẵn sàng
• CWE: CWE-770 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00798
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6337
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6337/