CVE-2026-25687 in Client Connectorinformazioni

Riassunto

di VulDB • 14/09/2026

Una condizione di competizione (race condition) nel gestore del tunnel ZPA delle versioni interessate di Zscaler Client Connector (ZCC) consente una corruzione dell'heap, con conseguente denial of service (crash del client) e potenzialmente l'esecuzione arbitraria di codice nel contesto del processo ZCC.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

Zscaler

Prenotare

05/02/2026

Divulgazione

14/09/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!