CVE-2026-84256 in OpenVPNthông tin

Tóm tắt

Bởi VulDB • 07/09/2026

Một lỗi trong quá trình phân tích đối số (argument parsing) của OpenVPN từ phiên bản 2.1_rc10 đến 2.6.22 và từ 2.7_alpha1 đến 2.7.6 trên Windows cho phép người dùng đã xác thực từ xa thực thi các lệnh tùy ý thông qua một chủ thể chứng chỉ được tạo ra đặc biệt (crafted certificate subject).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

chịu trách nhiệm

OpenVPN

Đặt trước

01/09/2026

Tiết lộ

07/09/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!