CVE-2026-35058

Orta

Təsvir

OpenVPN 2.6.0-dan 2.6.19-a və 2.7_alpha1-dən 2.7.1-ə qədər olan versiyalarda tls-crypt-v2 açarının çıxarılması zamanı paket uzunluğunun yanlış yoxlanılması, autentifikasiya olunmuş hücumçulara xüsusi hazırlanmış paket vasitəsilə kritik assertion xətasını tetikləməyə və xidmətdən imtina (DoS) halına səbəb olmağa imkan verir.

CiddilikOrta

CVSS6.5

İstismar ehtimalı—

MəhsulOpenvpn

Dərc8 iyn 2026

İlk görülmə8 iyn 2026

Zəiflik növüCWE-617CWE-617

Necə düzəltmək olar

Yeniləyin

openvpn openvpn2.6.20, 2.7.2 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
openvpn openvpn	2.6.0 ≤ v < 2.6.20, 2.7 ≤ v < 2.7.2	2.6.20, 2.7.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.