Bulletin de sécurité OpenVPN (AV26-889)

Numéro de série : AV26-889
Date : 8 septembre 2026

En date du 7 septembre 2026, OpenVPN est touché par des vulnérabilités dans le produit suivant :

• OpenVPN
  • Versions antérieures jusqu'à la version 2.6.22
  • Versions antérieures jusqu'à la version 2.7.6

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• CVE-2026-84732 - Reliability layer unbounded TLS timeout and acks for non-outstanding packets (en anglais seulement)
• Security Advisories & Updates | OpenVPN (en anglais seulement)