GO-2025-3788

vendorUSosv

Vault Community Edition rekey and recovery key operations can cause denial of service in github.com/hashicorp/vault

Advisory ansehen veröffentlicht 2025-07-28Lizenz: per source

Vault Community Edition rekey and recovery key operations can cause denial of service in github.com/hashicorp/vault

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-4656US	—	0.27% (18th)	—	2025-06-25
Vault Community and Vault Enterprise rekey and recovery key operations can lead to a denial of service due to uncontrolled cancellation by a Vault operator. This vulnerability (CVE…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://discuss.hashicorp.com/t/hcsec-2025-11-vault-vulnerable-to-recovery-key-cancellation-denial-of-service/75570WEB
https://github.com/advisories/GHSA-fhc2-8qx8-6vj7ADVISORY
https://github.com/hashicorp/vault/pull/30794FIX
https://nvd.nist.gov/vuln/detail/CVE-2025-4656ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan