CVE-2026-106017
Improper certificate validation in the OpenVPN 3 Core library version 3.4 through 3.11.7 allows attackers to circumvent extended key usage restrictions.
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilité publiée pour openvpn3-client au cours des 30 derniers jours : 1. Dans le catalogue KEV : 0.
Vulnérabilités : 2
Improper certificate validation in the OpenVPN 3 Core library version 3.4 through 3.11.7 allows attackers to circumvent extended key usage restrictions.
The configuration initialization tool in OpenVPN 3 Linux v20 through v24 on Linux allows a local attacker to use symlinks pointing at an arbitrary directory which will change the ownership and permissions of that destination directory.
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.