FICHE CVE
CVE-2026-44405
Publiée le 2026-05-06 · Dernière modification le 2026-07-24
🇫🇷 EN BREF
Les applications Python utilisant la bibliothèque SSH Paramiko (versions jusqu'à 4.0.0) sont concernées car elles autorisent encore l'algorithme obsolète SHA-1 pour les clés RSA. Un attaquant disposant d'un accès réseau adjacent pourrait potentiellement mener une attaque de l'homme du milieu pour intercepter ou modifier des données, bien que cela soit difficile à exécuter. Aucune authentification ni interaction de l'utilisateur n'est requise, mais la complexité technique de l'attaque est élevée.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueAdjacent
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéAucun
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Paramiko through 4.0.0 before a448945, rsakey.py allows the SHA-1 algorithm.