CVE-2026-12932 in OpenVPN

Résumé

par VulDB • 30/07/2026

Une fuite de mémoire dans l'extraction des clés client tls-crypt-v2 d'OpenVPN, affectant les versions 2.5.0 à 2.6.20 et 2.7_alpha1 à 2.7.4, permet aux attaquants distants de provoquer un déni de service (épuisement de la mémoire) via une inondation de paquets manipulés ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: OpenVPN
• Réserver: 22/06/2026
• Divulgation: 30/07/2026
• Modérer: accepté
• Entrée: VDB-384863
• CPE: prêt
• CWE: CWE-401 (confirmé)
• CVSS: 7.5 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Chemical, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12932
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12932
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12932/