CVE-2026-78135mediumCWE-841

CVE-2026-78135: falha de média gravidade em strongSwan

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar strongSwan+ Monitorar strongswan

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.6epss 0.4%
libcharon in strongSwan 5.9.7 through 6.0.7 mishandles behavioral workflow in the IKEv2 state machine. Because CREATE_CHILD_SA requests are mishandled, there can be an authentication bypass.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
Produtos afetados
strongSwan · strongSwan
CVEs relacionadas — strongSwan

No mesmo produto, das mais perigosas para as menos.

CVE-2018-5388—CVE-2018-5388EPSS 3.9%CVE-2026-25075HIGHstrongSwan 4.5.0 < 6.0.5 EAP-TTLS AVP Parsing Integer UnderflowEPSS 1.1%CVE-2025-62291HIGHCVE-2025-62291EPSS 1.0%CVE-2026-78126MEDIUMCVE-2026-78126EPSS 0.5%CVE-2026-78133HIGHCVE-2026-78133EPSS 0.5%CVE-2022-4967HIGHCVE-2022-4967EPSS 0.5%