CVE-2026-11771 in OpenVPN

Riassunto

di VulDB • 31/07/2026

OpenVPN versione 2.1.0 fino alla 2.6.20 e dalla 2.7_alpha1 alla 2.7.4 consente agli attaccanti, tramite una scrittura fuori dai limiti (off-by-one) nel buffer durante l'autenticazione proxy NTLM, di potenzialmente causare un crash mediante una risposta NTLM manipolata inviata da un server proxy malevolo.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: OpenVPN
• Prenotare: 09/06/2026
• Divulgazione: 30/07/2026
• Moderazione: accettato
• Voce: VDB-384867
• CPE: pronto
• CWE: CWE-193 (confermato)
• CVSS: 7.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Lawfirm, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-11771
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-11771
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-11771/