CVE:CVE-2022-41316
CNNVD:CNNVD-202210-734
HashiCorp Vault是美国HashiCorp公司的一款私钥访问管理工具。
HashiCorp Vault and Vault Enterprise存在安全漏洞，该漏洞源于其TLS证书认证方法最初没有在启动时将角色的CA颁发的可选配置的CRL加载到内存中，导致如果尚未检索到CRL，则不检查吊销列表。
solution:Upgrade hashicorp vault to a higher version than 1.9.10,1.10.7,1.11.4,and avoid the version (,1.9.10),[1.10.0,1.10.7),[1.11.0,1.11.4)