EPSS < 0.01
OpenSSH před verzí 10.3 může používat nezamýšlené ECDSA algoritmy
Zdroj uvádí, že CVE-2026-35387 se týká chyby v OpenSSH, kdy uvedení libovolného ECDSA algoritmu v konfiguraci PubkeyAcceptedAlgorithms nebo HostbasedAcceptedAlgorithms je chybně interpretováno jako povolení všech ECDSA algoritmů.
Číst originál na Microsoft Security → originál: CVE-2026-35387 OpenSSH before 10.3 can use unintended ECDSA algorithms. Listing of any ECDSA algorithm in PubkeyAcceptedAlgorithms or HostbasedAcceptedAlgorithms is misinterpreted to mean all ECDSA algorithms.
OpenSSH US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-35387 | 3.1 3.1 · mitre | – | < 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0023 USD.