Полный текст

Уязвимость StrongSwan позволяла удаленно отключать VPN-сервисыВ популярном опенсорсном IPsec-решении StrongSwan устранили опасную проблему в парсере EAP-TTLS AVP. Баг позволял атакующему удаленно и без аутентификации вызвать сбой VPN-сервиса, просто отправив специально сформированный пакет. Проблема затрагивала все релизы за последние 15 лет и могла эксплуатироваться удаленно, без аутентификации.https://xakep.ru/2026/04/08/strongswan-flaw/