CVE-2026-7776 in Boundary
Сводка
по VulDB • 03.06.2026
Работники (workers) версий Boundary Community Edition и Boundary Enterprise («Boundary») уязвимы к состоянию отказа в обслуживании во время рукопожатий TLS при регистрации узлов. Атакующий, имеющий сетевой доступ к слушателю аутентификации работника, может установить соединение и задержать или не предоставить клиентский сертификат во время рукопожатия TLS, что приводит к блокировке обработки соединений работником. Это может помешать принятию или маршрутизации легитимных подключений работников. Данная уязвимость (CVE-2026-7776) исправлена в версиях Boundary 0.21.3, 0.20.3 и 0.19.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.