CVE-2025-3110

Yüksek

Açıklama

OpenVPN Access Server 2.7.2 ile 3.1.0 arasındaki sürümler, HTTP başlık değerleri içinde yalın satır besleme (line-feed) dizilerini kabul etmektedir; bu durum, bir ters proxy arkasında konuşlandırıldığında uzaktaki saldırganların HTTP istek kaçakçılığı (HTTP request smuggling) gerçekleştirmesine olanak tanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünOpenvpn Access Server

Yayın8 Tem 2026

İlk görülme8 Tem 2026

Zayıflık türüCWE-444CWE-444

Nasıl düzeltilir

Üretici duyuruları

openvpn.net/as-docs/as-3-2-release-notes.html

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openvpn openvpn_access_server	2.7.2 ≤ v ≤ 3.1.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.