EPSS < 0.01
Bezpečnostní chyba v OpenSSH před verzí 10.3
Společnost Microsoft Security publikovala informaci o zranitelnosti CVE-2026-35414 v OpenSSH před verzí 10.3, která se týká nesprávného zpracování možnosti principals v souboru authorized_keys v určitých scénářích zahrnujících seznam principals a certifikační autoritu pracující s čárkami.
Číst originál na Microsoft Security → originál: CVE-2026-35414 OpenSSH before 10.3 mishandles the authorized_keys principals option in uncommon scenarios involving a principals list in conjunction with a Certificate Authority that makes certain use of comma characters.
OpenSSH US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-35414 | 4.2 3.1 · mitre | – | < 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0024 USD.