PT-2026-42410 · Netatalk · Netatalk

Arjun Basnet · Publicado 2026-05-21 · Atualizado 2026-05-21 · CVE-2026-44053

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Netatalk versões 1.5.0 até 4.2.2

Descrição O DHCAST128 UAM (Módulo de Autenticação de Usuário) utiliza um algoritmo criptográfico fragilizado. Isso permite que um invasor remoto realize um ataque criptoanalítico para obter credenciais de autenticação ou se passar por um usuário.

Recomendações Atualizar para a versão 4.5.0.

Correção

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-327

Identificadores relacionados

CVE-2026-44053

Produtos afetados

Netatalk

Referências · 8

• https://osv.dev/vulnerability/UBUNTU-CVE-2026-44053 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-44053 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2026-44053 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-44053 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-44053 · Aviso do Fabricante
• https://netatalk.io/security/CVE-2026-44053 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-44053 · Nota de Segurança
• https://twitter.com/CVEnew/status/2057407783205503036 · Publicação no Twitter