发布日期：2026-03-08
更新日期：2026-06-18

受影响系统：

Dropbear Dropbear <= 2025.89

描述：

---

CVE(CAN) ID: CVE-2026-3706

dropbear是Matt Johnston个人开发者开源的一个应用程序。
dropbear 2025.89及之前版本存在加密错误漏洞，该漏洞源于函数对S值的负编码数值校验逻辑存在遗漏，未完整拦截一类畸形编码数值，导致存在签名可塑性，攻击者可利用该漏洞远程发送畸形握手数据包触发代码分支。

<**>

建议：

---

厂商补丁：

Dropbear
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/mkj/dropbear/

浏览次数：132
严重程度：0（网友投票）