CVE-2026-44061: falha de média gravidade em Netatalk
DES-ECB auth with timing side channel
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.9epss 0.4%
Netatalk 1.5.0 through 4.4.2 uses DES-ECB for authentication with a timing side channel, which allows a remote attacker to recover authentication credentials via timing analysis.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Netatalk · NetatalkCVEs relacionadas — Netatalk
No mesmo produto, das mais perigosas para as menos.
Referências
https://netatalk.io/security/CVE-2026-44061