CVE-2026-84256 in OpenVPN

Сводка

по VulDB • 07.09.2026

Проблема с разбором аргументов в OpenVPN версий от 2.1_rc10 до 2.6.22 и от 2.7_alpha1 до 2.7.6 на Windows позволяет удаленным пользователям, прошедшим аутентификацию, выполнять произвольные команды через специально созданный субъект сертификата

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Ответственный: OpenVPN
• Резервировать: 01.09.2026
• Раскрытие: 07.09.2026
• Модерация: принято
• Вход: VDB-399516
• CPE: готов
• CWE: CWE-295 (Подтверждённый)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00383
• KEV: Нет
• Деятельности: Низкий
• Сектор: Education, Lawfirm, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84256
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84256/