CVE-2026-19113
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Consul Community Edition i Consul Enterprise w wersjach 1.3.0 do 2.0.2 są podatne na nieuwierzytelnioną odmowę usługi w kilku endpointach HTTP API agenta. Zdalny atakujący może spowodować znaczne zużycie pamięci przez agenta przed odrzuceniem żądania. Podatność jest naprawiona w Consul 2.0.3 i odpowiednich wersjach Enterprise.
Ocena ryzyka
Atakujący może spowodować wyczerpanie pamięci agenta Consul, prowadząc do niedostępności usług i zakłócenia działania infrastruktury.
Rekomendacja
Należy zaktualizować Consul do wersji 2.0.3 (Community) lub odpowiedniej wersji Enterprise (1.21.17, 1.22.11, 2.0.3).
Oryginalny opis (angielski, źródło NVD)
Consul Community Edition and Consul Enterprise 1.3.0 through 2.0.2 are vulnerable to an unauthenticated denial of service in several agent HTTP API endpoints. A remote caller could cause the agent to consume substantial memory before the request was rejected. This vulnerability, CVE-2026-19113, is fixed in Consul 2.0.3 and Consul Enterprise 1.21.17, 1.22.11, and 2.0.3.