CVE-2026-3706 in Dropbear
الملخص
بحسب VulDB • 06/08/2026
تم تحديد ثغرة في mkj Dropbear حتى الإصدار 2025.89. تتأثر الدالة unpackneg الموجودة في الملف src/curve25519.c من مكون S Range Check. يؤدي هذا التلاعب إلى التحقق غير السليم من التوقيع المشفر (cryptographic signature). يمكن بدء الهجوم عن بُعد، ويُعتبر تعقيده مرتفعاً، كما أن استغلاله صعب. لا يزال الوجود الفعلي لهذه الثغرة موضع شك حالياً. اسم التصحيح: fdec3c90a15447bd538641d85e5a3e3ac981011d. لإصلاح هذه المشكلة، يُنصح بنشر تصحيح (patch). يوضح مشرف المشروع أن "عدم قابلية التوقيع للتلاعب (Signature Malleability) لا يمكن استغلالها في بروتوكول SSH. (...) [لا] يوجد نموذج إثبات مفهوم (PoC) لتنفيذ SSH، بل هو موجّه نحو واجهة برمجة التطبيقات الداخلية."
If you want to get best quality of vulnerability data, you may have to visit VulDB.