| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| github.com/hashicorp/vault | ≥ 0.10.0, < 1.5.9≥ 1.6.0, < 1.6.5≥ 1.7.0, < 1.7.2 | 1.5.91.6.51.7.2 |
| vault | ≥ 0.10.0, < 1.5.9≥ 1.6.0, < 1.6.5≥ 1.7.0, < 1.7.2 | 1.5.91.6.51.7.2 |
HashiCorp Vault and Vault Enterprise allowed the renewal of nearly-expired token leases and dynamic secret leases (specifically, those within 1 second of their maximum TTL), which caused them to be incorrectly treated as non-expiring during subsequent use. Fixed in 1.5.9, 1.6.5, and 1.7.2.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí