Към съдържанието
Търсене

CVE-2026-106017: OpenVPN 3 Core Library, слаба криптография

6.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper certificate validation in the OpenVPN 3 Core library version 3.4 through 3.11.7 allows attackers to circumvent extended key usage restrictions.

Засегнати продукти

  • OpenVPN OpenVPN 3 Core Library: 3.4 до 3.11.7

Вид слабост

История

  • 22 октомври 2026 Публикувано

Други уязвимости в OpenVPN OpenVPN 3 Core Library

Първоизточници

CVE-2026-106017: OpenVPN 3 Core Library, слаба криптография | freedomonline.bg