| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| github.com/hashicorp/consul | ≥ 1.12.0, < 1.12.5≥ 1.13.0, < 1.13.2≥ 1.8.1, < 1.11.9 | 1.12.51.13.21.11.9 |
| consul | = 1.12.4= 1.13.1≥ 1.8.1, < 1.11.9 | 1.11.9 |
HashiCorp Consul 1.8.1 up to 1.11.8, 1.12.4, and 1.13.1 did not properly validate the node or segment names prior to interpolation and usage in JWT claim assertions with the auto config RPC. Fixed in 1.11.9, 1.12.5, and 1.13.2.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン