anonhaven
Ad

CVE-2026-78130

HIGH CVSS 3.1: 7,5 EPSS 0.32%
Обновлено 15 сентября 2026
Strongswan
Параметр Значение
CVSS 7,5 (HIGH)
Уязвимые версии 4.2.0 — 6.1.0
Устранено в версии 6.1.0
Тип уязвимости CWE-476 (Разыменование нулевого указателя)
Поставщик Strongswan
Публичный эксплойт Нет

StrongSwan версий с 4.2.0 по 6.0.7 имеет разыменование NULL-указателя в анализаторе сертификата атрибута плагина x509.

Показать оригинальное описание (EN)

strongSwan 4.2.0 through 6.0.7 has a NULL pointer dereference in the x509 plugin's attribute certificate parser.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-476 NULL Pointer Dereference (Разыменование нулевого указателя)

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Strongswan Strongswan
cpe:2.3:a:strongswan:strongswan:*:*:*:*:*:*:*:*
 4.2.0 6.1.0

Ссылки 2

https://github.com/strongswan/strongswan/releases/tag/6.1.0
cve@mitre.org
https://www.strongswan.org/blog/2026/09/07/strongswan-vulnerability-(cve-2026-7…
cve@mitre.org
Share Post Share Share Share

Связанные уязвимости

CVE-2026-78135

Strongswan

7,3

CVE-2026-78134

Strongswan

7,1

CVE-2026-78133

Strongswan

7,5

CVE-2026-78132

Strongswan

7,5

CVE-2026-78131

Strongswan

3,7