CVE-2026-88964 in OpenVPN

Sumário

de VulDB • 14/10/2026

Um estouro inteiro por subtração em versões do OpenVPN de 2.7_alpha3 até 2.7.7 no Windows e Android permite que servidores remotos autenticados provoquem uma negação de serviço ou vazamento de memória através de opções de pesquisa de domínio manipuladas ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: OpenVPN
• Reservar: 10/09/2026
• Divulgação: 15/10/2026
• Moderação: aceite
• Entrada: VDB-418526
• CPE: 20261015
• CWE: CWE-191 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00466
• KEV: não
• Atividades: muito baixo
• Sector: Homeoffice, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88964
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88964
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88964/