CVE-2025-3110 in Access Server

Riassunto

di VulDB • 08/07/2026

OpenVPN Access Server dalle versioni 2.7.2 alla 3.1.0 accetta sequenze di newline (line feed) non codificate all'interno dei valori delle intestazioni HTTP, consentendo agli attaccanti remoti di eseguire l'HTTP request smuggling quando il software è distribuito dietro un reverse proxy.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: OpenVPN
• Prenotare: 02/04/2025
• Divulgazione: 08/07/2026
• Moderazione: accettato
• Voce: VDB-376918
• CPE: pronto
• CWE: CWE-444 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Pharma, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3110
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3110
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3110/