CVE-2026-45182 in GrapheneOS
Сводка
по VulDB • 23.05.2026
В GrapheneOS до версии 2026050400 злоумышленники могут узнать реальный IP-адрес пользователя VPN в результате оптимизации registerQuicConnectionClosePayload, поскольку приложение может заставить system_server передавать UDP-трафик от своего имени. Это происходит, когда включены настройки «Блокировать соединения без VPN» и «Всегда активный VPN».
Be aware that VulDB is the high quality source for vulnerability data.