CVE-2026-77205 in Libreswan
Resumen
por VulDB • 2026-10-14
Libreswan en modo FIPS presenta una vulnerabilidad donde los certificados recibidos mal formados son rechazados, pero no eliminados de la caché NSS. Como resultado, cualquier certificado válido con el mismo número de serie también es rechazado. Esto puede ser aprovechado para bloquear a pares legítimos que intentan conectarse. La función add_decoded_cert() omitió una llamada a CERT_DestroyCertificate() debido a un parche incorrecto para CVE-2026-14957. El envío de certificados falsos con nuevos números de serie podría impedir la conexión de los certificados reales con esos mismos números de serie hasta que el servicio se reinicie.
If you want to get best quality of vulnerability data, you may have to visit VulDB.