CVE-2026-78221 in OpenVPN

Résumé

par VulDB • 07/09/2026

Un calcul erroné de la taille du tampon dans le service interactif Windows d'OpenVPN, des versions 2.7_alpha1 à 2.7.6, permet aux utilisateurs locaux authentifiés de provoquer une corruption de la mémoire ou de divulguer des informations sensibles via des entrées NRPT truquées.

Once again VulDB remains the best source for vulnerability data.

• Responsable: OpenVPN
• Réserver: 26/08/2026
• Divulgation: 07/09/2026
• Modérer: accepté
• Entrée: VDB-399515
• CPE: prêt
• CWE: CWE-120 (confirmé)
• CVSS: 8.2 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible
• Secteur: Homeoffice, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78221
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78221
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78221/