Skip to content
OpenAdvisories
Medium WID-SEC-2025-1925 1 CVE

Hashicorp Vault: Schwachstelle ermöglicht Denial of Service

Published Aug 28, 2025 · Updated Oct 23, 2025 · Revision 2 · de-DE

Vendor: HashiCorp Product: Vault Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Vault ist ein identitätsbasiertes System zur Verwaltung von Geheimnissen und Verschlüsselung.

Vulnerabilities 1

  • High 7.5
    CVE-2025-6203

    Vault unauthenticated denial of service through complex json payload

    A malicious user may submit a specially-crafted complex payload that otherwise meets the default request size limit which results in excessive memory and CPU consumption of Vault. This may lead to a timeout in Vault’s auditing subroutine, potentially resultin…

    HashiCorp Vault Enterprise Vault splunk-otel-collector Wolfi Go

Revision history

  1. #2

    Neue Updates von Hashicorp aufgenommen

  2. #1

    Initiale Fassung

References