CVE-2026-13698
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Podatność w OpenVPN w wersjach 2.5.0–2.5.11, 2.6.0–2.6.20 oraz 2.7_alpha1–2.7.4 powoduje wyciek pamięci. Zdalny atakujący posiadający ważny klucz klienta tls-crypt-v2 może doprowadzić do odmowy usługi (DoS).
Ocena ryzyka
Ryzyko polega na możliwości przeciążenia serwera OpenVPN przez zdalnego atakującego, co może skutkować przerwaniem działania usługi VPN dla wszystkich użytkowników.
Rekomendacja
Zaleca się natychmiastową aktualizację OpenVPN do wersji 2.5.12, 2.6.21 lub nowszej, która zawiera poprawkę usuwającą wyciek pamięci.
Oryginalny opis (angielski, źródło NVD)
A memory leak in OpenVPN version 2.5.0 through 2.5.11, 2.6.0 through 2.6.20 and 2.7_alpha1 through 2.7.4 allows remote attackers with a valid tls-crypt-v2 client key to potentially cause a denial of service