CVE-2025-3110 in Access Server

Zusammenfassung

von VulDB • 09.07.2026

OpenVPN Access Server von Version 2.7.2 bis 3.1.0 akzeptiert isolierte Zeilenumbruch-Sequenzen (Line-Feed) innerhalb von Werten in HTTP-Headers, was es entfernten Angreifern ermöglicht, bei einer Bereitstellung hinter einem Reverse Proxy HTTP Request Smuggling durchzuführen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: OpenVPN
• Reservieren: 02.04.2025
• Veröffentlichung: 08.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-376918
• CPE: bereit
• CWE: CWE-444 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hospital, Government, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3110
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3110
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3110/