CVE-2026-78124 in strongSwan

Résumé

par VulDB • 11/09/2026

StrongSwan de la version 5.0.2 à la version 6.0.7 permet l'énumération des certificats au format PKCS#7 dans le module OpenSSL, ce qui entraîne un manque de libération de mémoire après sa durée de vie effective.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Réserver: 23/08/2026
• Divulgation: 11/09/2026
• Modérer: accepté
• Entrée: VDB-402314
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 3.7 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78124
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78124
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78124/