CVE-2026-13117

Nome do Software Vulnerável e Versões Afetadas OpenVPN versões 2.6.0 through 2.6.20 OpenVPN versões 2.7 alpha1 through 2.7.4

Description Uma guarda incompleta no mecanismo tls-crypt-v2 permite que pares autenticados remotamente desencadeiem uma condição de use-after-free durante a promoção da sessão TLS. Isso ocorre na função check session buf not used() e no processo tls wrap reneg. Um use-after-free é um cenário em que um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar ao vazamento de memória, negação de serviço ou execução de código arbitrário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.