WID-SEC-2026-4127 — OpenVPN 3 Core Library: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenVPN 3 Core Library ausnutzen, um Informationen offenzulegen.

Product

OpenVPN ist eine Open Source Software zum Aufbau eines Virtuellen Privaten Netzwerkes (VPN) über eine verschlüsselte TLS-Verbindung. Zur Verschlüsselung werden die Bibliotheken des Programmes OpenSSL benutzt.

Vulnerabilities 1

Medium 6.3

CVE-2026-106017

Improper certificate validation in the OpenVPN 3 Core library version 3.4 through 3.11.7 allows attackers to circumvent…

OpenVPN OpenVPN 3 Core Library openvpn openvpn3-client Debian Ubuntu

Oct 22, 2026

Revision history

2026-10-22 #1
Initiale Fassung

References

OpenVPN Security Advisory vom 2026-10-22
https://community.openvpn.net/Security%20Announcements/CVE-2026-106017
GitHub Advisory Database vom 2026-10-22
https://github.com/advisories/GHSA-RR4Q-P38Q-3HW2