- Son 7 gün
- CWE-295
CVE-2026-106017
OpenVPN 3 Core kütüphanesinde sertifika doğrulama hatası
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- OpenVPN
ÖzetTürkçe
OpenVPN 3 Core kütüphanesinin 3.4 ile 3.11.7 arasındaki sürümlerinde sertifika doğrulaması yetersiz kalmaktadır. Bu durum, saldırganların genişletilmiş anahtar kullanımı (extended key usage) kısıtlamalarını aşmasına olanak tanır.
Kaynaktaki açıklama (İngilizce)
Improper certificate validation in the OpenVPN 3 Core library version 3.4 through 3.11.7 allows attackers to circumvent extended key usage restrictions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| OpenVPN 3 Core Library | ≥ 3.4, ≤ 3.11.7 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.