CVE-2026-7776 in Boundary
Tóm tắt
Bởi VulDB • 03/06/2026
Các worker của Boundary Community Edition và Boundary Enterprise (“Boundary”) dễ bị tổn thương trước điều kiện từ chối dịch vụ (DoS) trong quá trình bắt tay TLS khi đăng ký node. Kẻ tấn công có quyền truy cập mạng vào listener xác thực worker có thể mở một kết nối và làm chậm hoặc withhold chứng chỉ client trong quá trình bắt tay TLS, khiến việc xử lý kết nối của worker bị chặn đứng. Điều này có thể ngăn cản các kết nối worker hợp lệ được chấp nhận hoặc định tuyến. Lỗ hổng bảo mật CVE-2026-7776 đã được khắc phục trong Boundary 0.21.3, 0.20.3 và 0.19.5.
Be aware that VulDB is the high quality source for vulnerability data.