Beveiligingsadvies

CVE-2021-41803

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2022-09-23 00:00:00
Laatst bijgewerkt 2025-05-27 15:22:09
Toegewezen door mitre
CVSS-score 7.1
Status PUBLISHED

Beschrijving

HashiCorp Consul 1.8.1 up to 1.11.8, 1.12.4, and 1.13.1 do not properly validate the node or segment names prior to interpolation and usage in JWT claim assertions with the auto config RPC. Fixed in 1.11.9, 1.12.5, and 1.13.2."