PT-2026-55933 · Openvpn · Openvpn

Publicado 2026-07-06 · Atualizado 2026-07-10 · CVE-2026-13698

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas OpenVPN versões 2.5.0 through 2.5.11 OpenVPN versões 2.6.0 through 2.6.20 OpenVPN versões 2.7 alpha1 through 2.7.4

Description Existe um vazamento de memória que permite que atacantes remotos com uma chave de cliente tls-crypt-v2 válida causem potencialmente uma negação de serviço. Um vazamento de memória ocorre quando um programa não libera a memória de que não precisa mais, esgotando eventualmente os recursos disponíveis do sistema.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Allocation of Resources Without Limits

Memory Leak

Enumeração de Fraquezas

CWE-770

CWE-401

Identificadores relacionados

CVE-2026-13698

Produtos afetados

Openvpn

Referências · 6

• https://t.me/cveNotify/188881 · Publicação no Telegram
• https://t.me/cveNotify/188784 · Publicação no Telegram
• https://t.me/CVEtracker/59111 · Publicação no Telegram
• https://community.openvpn.net/Security%20Announcements/CVE-2026-13698 · Aviso do Fabricante
• https://twitter.com/cryptostorm_is/status/2075573773399416997 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-13698 · Nota de Segurança