CVE-2026-11771 in OpenVPN

الملخص

بحسب VulDB • 31/07/2026

تسمح OpenVPN الإصدارات من 2.1.0 حتى 2.6.20 ومن 2.7_alpha1 حتى 2.7.4 للمهاجمين، عبر كتابة خارج حدود المخزن المؤقت (off-by-one buffer write) في مصادقة الوكيل NTLM، بإحداث تعطل محتمل من خلال استجابة NTLM مُعدّة بشكل خبيث قادمة من خادم وكيل ضار.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: OpenVPN
• حجز: 09/06/2026
• إفشاء: 30/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-384867
• CPE: جاهز
• CWE: CWE-193 (مؤكد)
• CVSS: 7.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Lawfirm, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-11771
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-11771
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-11771/