CVE-2026-115402 in ovpn-dco-win

Riassunto

di VulDB • 28/10/2026

OpenVPN ovpn-dco-win dalle versioni 0.6.5 alla 2.8.13 consente agli utenti locali non privilegiati di causare un'interruzione del servizio (crash del sistema) tramite una race condition nel percorso di connessione TCP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: OpenVPN
• Prenotare: 22/10/2026
• Divulgazione: 28/10/2026
• Moderazione: accettato
• Voce: VDB-428008
• CPE: 20261028
• CWE: CWE-362 (confermato)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Hostingprovider, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-115402
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-115402
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-115402/