Katalog CVE
CVE-2026-44405
NiskieCVSS 3.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.11%
Percentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W Paramiko do wersji 4.0.0 przed commit a448945, plik rsakey.py zezwala na używanie algorytmu SHA-1.
Ocena ryzyka
Organizacja narażona jest na ataki kryptograficzne wykorzystujące słabość SHA-1, co może prowadzić do naruszenia integralności kluczy RSA.
Rekomendacja
Należy zaktualizować Paramiko do wersji zawierającej commit a448945 lub nowszej, która wyłącza SHA-1.
Oryginalny opis (angielski, źródło NVD)
In Paramiko through 4.0.0 before a448945, rsakey.py allows the SHA-1 algorithm.