CVE-2026-38974
CVE-2026-38974
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Dulwich through 1.1.0 was found to be missing SSH host key verification in contrib/paramiko_vendor.py.
CVSS 5.3 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
dulwich Debian:12
- Softwareversionen
- 0.21.2-1
- 0.21.5-1
- 0.21.6-1
- 0.22.5-1
- 0.22.7-1
- 0.22.7-2
- 0.24.10-1
- 0.24.2-1
- 0.24.2-2
- 1.0.0-1
- 1.0.0-2
- 1.1.0-1
- 1.1.0-2
- 1.1.0-3
- 1.2.0-1
- 1.2.1-1
- 1.2.11-1
- 1.2.12-1
- 1.2.5-1
- 1.2.7-1
- 1.2.7-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
dulwich Debian:13
- Softwareversionen
- 0.22.7-1
- 0.22.7-2
- 0.24.10-1
- 0.24.2-1
- 0.24.2-2
- 1.0.0-1
- 1.0.0-2
- 1.1.0-1
- 1.1.0-2
- 1.1.0-3
- 1.2.0-1
- 1.2.1-1
- 1.2.11-1
- 1.2.12-1
- 1.2.5-1
- 1.2.7-1
- 1.2.7-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
dulwich Debian:14
- Softwareversionen
- 0.22.7-1
- 0.22.7-2
- 0.24.10-1
- 0.24.2-1
- 0.24.2-2
- 1.0.0-1
- 1.0.0-2
- 1.1.0-1
- 1.1.0-2
- 1.1.0-3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.2.0-1
Auf 1.2.0-1 aktualisieren
dulwich Ubuntu:16.04:LTS
- Softwareversionen
- 0.11.2-1ubuntu1
- 0.12.0-1
- 0.12.0-1build1
- 0.12.0-1build2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
dulwich Ubuntu:18.04:LTS
- Softwareversionen
- 0.18.2-1build1
- 0.18.5-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
dulwich Ubuntu:20.04:LTS
- Softwareversionen
- 0.19.11-2
- 0.19.14-4ubuntu1
- 0.19.15-1
- 0.19.15-1build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
dulwich Ubuntu:22.04:LTS
- Softwareversionen
- 0.20.15-1ubuntu1
- 0.20.31-1ubuntu1
- 0.20.31-1.1
- 0.20.31-1.1build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
dulwich Ubuntu:24.04:LTS
- Softwareversionen
- 0.21.6-1
- 0.21.6-1build1
- 0.21.6-1build2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
dulwich Ubuntu:26.10
- Softwareversionen
- 1.1.0-3
- 1.2.12-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
dulwich Ubuntu:26.04:LTS
- Softwareversionen
- 0.22.7-1
- 0.24.2-2
- 1.1.0-2ubuntu1
- 1.1.0-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht