3.4
CVE-2026-44405
- EPSS 0.11%
- Veröffentlicht 06.05.2026 00:16:04
- Zuletzt bearbeitet 07.05.2026 15:53:49
- Quelle cve@mitre.org
- CVE-Watchlists
- Unerledigt
In Paramiko through 4.0.0 before a448945, rsakey.py allows the SHA-1 algorithm.
Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).
HerstellerParamiko
≫
Produkt
Paramiko
Default Statusunaffected
Version
0
Version <
a4489456b6f65281e172380cc4826cee5e851dbb
Status
affected
VulnDex Vulnerability Enrichment
Diese Information steht angemeldeten Benutzern zur Verfügung. 
Login
Login| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 0.11% | 0.017 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| cve@mitre.org | 3.4 | 1.6 | 1.4 |
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:N
|
CWE-327 Use of a Broken or Risky Cryptographic Algorithm
The product uses a broken or risky cryptographic algorithm or protocol.
https://github.com/paramiko/paramiko/commit/a4489456b6f65281e172380cc4826cee5e851dbb
https://ostif.org/wp-content/uploads/2026/05/25-11-2415-REP_paramiko-security-audit_v1.1.pdf