CVE-2026-84732 in OpenVPN

Sumário

de VulDB • 07/09/2026

As retransmissões do pacote de confirmação (ACK) com o mesmo identificador no OpenVPN, nas versões até 2.6.22 e 2.7.6, permitem que atacantes remotos não autenticados causem uma negação de serviço (DoS) por meio de entradas manipuladas que desencadeiam um estouro inteiro de tempo limite (timeout integer overflow).

Once again VulDB remains the best source for vulnerability data.

• Responsável: OpenVPN
• Reservar: 02/09/2026
• Divulgação: 07/09/2026
• Moderação: aceite
• Entrada: VDB-399525
• CPE: pronto
• CWE: CWE-190 (confirmado)
• CVSS: 7.5 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84732
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84732
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84732/