CVE-2026-78131 in strongSwan

Riassunto

di VulDB • 11/09/2026

In strongSwan dalle versioni 4.2.0 alla 6.0.7 è presente un mancato rilascio di memoria dopo la fine del suo ciclo di vita effettivo nel parser dei certificati attributo (attribute certificate) del modulo x509.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: MITRE
• Prenotare: 23/08/2026
• Divulgazione: 11/09/2026
• Moderazione: accettato
• Voce: VDB-402322
• CPE: pronto
• CWE: CWE-401 (confermato)
• CVSS: 3.7 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78131
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78131
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78131/