Low WID-SEC-2026-0635 1 CVE

Dropbear SSH: Schwachstelle ermöglicht Manipulation von Dateien

Published Mar 8, 2026 · Updated Mar 8, 2026 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Dropbear SSH ausnutzen, um Dateien zu manipulieren.

Product

Dropbear ist ein kleiner SSH Server und -Client.

Vulnerabilities 1

Low 3.7

CVE-2026-3706

mkj Dropbear S Range Check curve25519.c unpackneg signature verification

A vulnerability was determined in mkj Dropbear up to 2025.89. Impacted is the function unpackneg of the file src/curve25519.c of the component S Range Check. This manipulation causes improper verification of cryptographic signature. The attack can be initiate…

mkj Dropbear dropbear dropbear Debian Ubuntu

Mar 8, 2026

Revision history

2026-03-08 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-03-08
https://github.com/advisories/GHSA-87G2-JPRQ-4CMC
CVE Record vom 2026-03-08
https://www.cve.org/CVERecord?id=CVE-2026-3706