CVE-2025-3110

Nome do Software Vulnerável e Versões Afetadas OpenVPN Access Server versões 2.7.2 through 3.1.0

Description O software aceita sequências de quebra de linha (line-feed) simples dentro de valores de cabeçalho HTTP. Esse comportamento permite que atacantes remotos realizem o contrabando de requisições HTTP (HTTP request smuggling) quando o sistema é implantado atrás de um proxy reverso. O contrabando de requisições HTTP é uma técnica que interfere na maneira como um site e seu proxy reverso processam sequências de requisições HTTP.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.