Skip to content
strongSwan CVE-2026-25075：VPN 认证中的整数下溢漏洞
bishopfox.com | 漏洞 | 高危 | CVE-2026-25075 | #vulnerability-research | #denial-of-service | #integer-underflow | #vpn | #strongswan | #cve-2026-25075 | #eap-ttls
摘要
Bishop Fox 复现 strongSwan CVE-2026-25075：EAP-TTLS 插件的整数下溢（影响 4.5.0–6.0.4）可被未认证攻击者以特制报文打崩 IKE 守护进程（两阶段堆破坏），建议升级至 6.0.5 及以上。
- CVSS
- 7.5
- 发布时间
- 收录时间