Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-13698

Опубликовано: 06 июл. 2026
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

A memory leak in OpenVPN version 2.5.0 through 2.5.11, 2.6.0 through 2.6.20 and 2.7_alpha1 through 2.7.4 allows remote attackers with a valid tls-crypt-v2 client key to potentially cause a denial of service

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openvpn:openvpn:*:*:*:*:community:*:*:*
Версия от 2.5.0 (включая) до 2.5.11 (включая)
cpe:2.3:a:openvpn:openvpn:*:*:*:*:community:*:*:*
Версия от 2.6.0 (включая) до 2.6.21 (исключая)
cpe:2.3:a:openvpn:openvpn:*:*:*:*:community:*:*:*
Версия от 2.7 (включая) до 2.7.5 (исключая)

EPSS

Процентиль: 43%
0.00549
Низкий

7.5 High

CVSS3

Дефекты

CWE-401
CWE-401

Связанные уязвимости

CVSS3: 7.5
ubuntu
24 дня назад

A memory leak in OpenVPN version 2.5.0 through 2.5.11, 2.6.0 through 2.6.20 and 2.7_alpha1 through 2.7.4 allows remote attackers with a valid tls-crypt-v2 client key to potentially cause a denial of service

CVSS3: 4.9
redhat
24 дня назад

A memory leak in OpenVPN version 2.5.0 through 2.5.11, 2.6.0 through 2.6.20 and 2.7_alpha1 through 2.7.4 allows remote attackers with a valid tls-crypt-v2 client key to potentially cause a denial of service

CVSS3: 7.5
debian
24 дня назад

A memory leak in OpenVPN version 2.5.0 through 2.5.11, 2.6.0 through 2 ...

CVSS3: 7.5
github
24 дня назад

A memory leak in OpenVPN version 2.5.0 through 2.5.11, 2.6.0 through 2.6.20 and 2.7_alpha1 through 2.7.4 allows remote attackers with a valid tls-crypt-v2 client key to potentially cause a denial of service

EPSS

Процентиль: 43%
0.00549
Низкий

7.5 High

CVSS3

Дефекты

CWE-401
CWE-401