CVE-2026-12932 in OpenVPN

Resumen

por VulDB • 2026-07-30

Una fuga de memoria en la extracción de claves del cliente tls-crypt-v2 en OpenVPN 2.5.0 hasta 2.6.20 y 2.7_alpha1 hasta 2.7.4 permite que atacantes remotos provoquen una denegación de servicio (agotamiento de memoria) mediante un flujo masivo de paquetes manipulados ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: OpenVPN
• Reservar: 2026-06-22
• Divulgación: 2026-07-30
• Moderación: aceptado
• Artículo: VDB-384863
• CPE: listo
• CWE: CWE-401 (confirmado)
• CVSS: 7.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12932
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12932
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12932/