CVE-2026-12932 in OpenVPN

Sumário

de VulDB • 30/07/2026

Uma falha de vazamento de memória na extração da chave do cliente tls-crypt-v2 no OpenVPN, nas versões de 2.5.0 até 2.6.20 e de 2.7_alpha1 até 2.7.4, permite que atacantes remotos causem uma negação de serviço (esgotamento de memória) por meio de um fluxo massivo de pacotes manipulados ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: OpenVPN
• Reservar: 22/06/2026
• Divulgação: 30/07/2026
• Moderação: aceite
• Entrada: VDB-384863
• CPE: pronto
• CWE: CWE-401 (confirmado)
• CVSS: 7.5 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12932
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12932
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12932/