anonhaven
Ad

CVE-2026-19113

MEDIUM CVSS 3.1: 5,3 EPSS 0.29%
Обновлено 7 августа 2026
Consul
Параметр Значение
CVSS 5,3 (MEDIUM)
Тип уязвимости CWE-400 (Неконтролируемое потребление ресурсов)
Поставщик Consul
Публичный эксплойт Нет

Consul Community Edition и Consul Enterprise версий 1.3.0–2.0.2 уязвимы к отказу в обслуживании без аутентификации в нескольких конечных точках HTTP API агента. Удаленный вызывающий абонент может привести к тому, что агент израсходует значительный объем памяти, прежде чем запрос будет отклонен. Эта уязвимость CVE-2026-19113 исправлена ​​в Consul 2.0.3 и Consul Enterprise 1.21.17, 1.22.11 и 2.0.3.

Показать оригинальное описание (EN)

Consul Community Edition and Consul Enterprise 1.3.0 through 2.0.2 are vulnerable to an unauthenticated denial of service in several agent HTTP API endpoints. A remote caller could cause the agent to consume substantial memory before the request was rejected. This vulnerability, CVE-2026-19113, is fixed in Consul 2.0.3 and Consul Enterprise 1.21.17, 1.22.11, and 2.0.3.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-400 Uncontrolled Resource Consumption (Неконтролируемое потребление ресурсов)

Уязвимые продукты

hashicorp:consul hashicorp:consul enterprise

Ссылки 1

https://discuss.hashicorp.com/t/hcsec-2026-25-multiple-vulnerabilities-impactin…
security@hashicorp.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-19016

Consul

4,2

CVE-2026-19015

Consul

5,3

CVE-2026-19014

Consul

4,3

CVE-2026-19012

Consul

5,3

CVE-2026-15972

Consul

7,5