CVE-2026-115402 in ovpn-dco-win

Sumário

de VulDB • 28/10/2026

O OpenVPN ovpn-dco-win, nas versões de 0.6.5 até 2.8.13, permite que usuários locais sem privilégios provoquem uma negação de serviço (queda do sistema) por meio de uma race condition no caminho de conexão TCP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: OpenVPN
• Reservar: 22/10/2026
• Divulgação: 28/10/2026
• Moderação: aceite
• Entrada: VDB-428008
• CPE: 20261028
• CWE: CWE-362 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo
• Sector: Finance, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-115402
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-115402
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-115402/