Tag: CVE-2025-6203

HashiCorp Vault Vulnerability Let Attackers to Crash Servers

2025/09/02 CyberSecurityNews — HashiCorp Vault に存在する、深刻なサービス拒否 (DoS) 脆弱性が明らかになった。この脆弱性を悪用する攻撃者は、細工した JSON ペイロードを用いてサーバを過負荷状態に陥らせ、過剰なリソース消費を引き起こし、Vault インスタンスを応答不能にするとされる。2025年8月28日に公開された、この脆弱性 CVE-2025-6203 が影響を及ぼす範囲は、Vault Community／Enterprise エディションのバージョン 1.15.0 以降における、複数のパッチ・リリースまでとなる。

Continue reading “HashiCorp Vault の脆弱性 CVE-2025-6203 が FIX：深刻なサービス拒否 (DoS) の可能性”