CVE-2026-35387

Les versions d'OpenSSH antérieures à la 10.3 peuvent autoriser incorrectement tous les algorithmes de signature ECDSA, même lorsqu'un administrateur serveur a tenté de les limiter à un sous-ensemble spécifique. Un utilisateur authentifié disposant d'un accès réseau pourrait potentiellement contourner ces restrictions de sécurité prévues pour utiliser un algorithme plus faible lors de l'authentification. Comme cela nécessite un compte valide ainsi qu'un ensemble de conditions complexes, le risque d'exploitation réussie est faible.