PT-2026-60333
CVE-2026-38974
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dulwich الأقدم من 1.1.0
الوصف
يفشل Dulwich في إجراء التحقق من مفتاح مضيف SSH داخل الملف
contrib/paramiko vendor.py. ويؤدي هذا النقص في التحقق إلى احتمال وقوع هجمات «الرجل في الوسط» أثناء اتصالات SSH.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.1.0.
كإجراء تخفيفي مؤقت، قم بتقييد استخدام الوحدة النمطية
contrib/paramiko vendor.py. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾