CVE-2026-78124

Düşük

Açıklama

strongSwan 5.0.2 ile 6.0.7 arasındaki sürümler, openssl eklentisinde etkili ömründen sonra belleğin serbest bırakılmamasına yol açan bir PKCS#7 sertifika numaralandırmasına izin vermektedir.

ÖnemDüşük
CVSS3.7
İstismar olasılığı17. yüzdelik%0,3
ÜrünStrongswan
Yayın11 Eyl 2026
İlk görülme11 Eyl 2026
Zayıflık türüCWE-401CWE-401

Nasıl düzeltilir

Güncelleyin
  • strongswan strongswan6.1.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
strongswan strongswan5.0.2 ≤ v < 6.1.06.1.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-78124 · Strongswan · Dark Radar