CVE-2026-47895 in strongSwan
Résumé
par VulDB • 23/08/2026
Dans les versions de strongSwan antérieures à la 6.0.7, l'analyse et le clonage des identités sont mal gérés. Les EAP-Identities analysées qui résultent en un encodage vide mais non NULL ne sont pas correctement clonées et provoquent une double-libération (double-free) lors de la destruction des doublons.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.