azure-cli dependency constraint paramiko<4.0.0 blocks remediation of CVE-2026-44405
メンテナーはふだん 1 日以内に返信
@msarfraz がすでに取り組んでいます。
2026年7月8日 から。
評価
この issue はまだ評価されていません。
説明
Describe the bug
azure-cli declares a dependency of paramiko<4.0.0,>=2.0.8. CVE-2026-44405 (CWE-327) affects all paramiko releases through 4.0.0 — the fix is exclusively in paramiko 5.0.0, which removes SHA-1 RSA signature support. Because azure-cli caps its dependency below 4.0.0, any project that depends on azure-cli cannot resolve paramiko 5.0.0, leaving consumers with no available pip-compatible remediation path for this CVE.
Related command
pip install azure-cli "paramiko>=5.0.0"
Errors
The conflict is caused by:
The user requested paramiko>=5.0.0
azure-cli 2.88.0 depends on paramiko<4.0.0 and >=2.0.8
ERROR: Cannot install azure-cli==2.88.0 and paramiko>=5.0.0 because these package versions have conflicting dependencies.
ERROR: ResolutionImpossible
Issue script & Debug output
N/A
Expected behavior
Installing azure-cli alongside paramiko>=5.0.0 resolves successfully
Environment Summary
N/A
Additional context
No response
- 主要言語
- Python
- スター
- 4.7k
- フォーク
- 3.5k
- 平均マージ
- 5日 6時間
- マージ済み PR（30日）
- 59
環境構築
このプロジェクトの開発コンテナを、あなたの GitHub アカウントでブラウザ上に起動します。
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートあり
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
Azure/azure-cli のほかの issue
-
Add support for cli completion in git bash for windows対応中かも @a0x1ab が 2 日前に担当しました。 オープンcustomer-reported Service Attention
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
Azure/azure-cli#34150 · コメント 4 件 ·
メンテナーはふだん 1 日以内に返信
-
act-observability-squad Auto-Assign ContainerApp Output Service Attention
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
Azure/azure-cli#33149 · コメント 5 件 ·
メンテナーはふだん 1 日以内に返信
-
act-codegen-extensibility-squad Auto-Assign Documentation MySQL Possible-Solution Service Attention Similar-Issue
難易度 1/5 1時間未満 初心者へのやさしさ 85/100
Azure/azure-cli#33009 · コメント 5 件 ·
メンテナーはふだん 1 日以内に返信
-
act-codegen-extensibility-squad Auto-Assign AzureStackHCI Documentation needs-triage Service Attention
難易度 1/5 1時間未満 初心者へのやさしさ 72/100
Azure/azure-cli#32586 · コメント 2 件 ·
メンテナーはふだん 1 日以内に返信
-
`az mysql flexible-server import` command `--auto-scale-iops` option is defined two default value再び着手できるかも @after2842 が 146 日前に担当しましたが、オープン中のプルリクエストはありません。 オープンact-codegen-extensibility-squad Auto-Assign customer-reported Documentation MySQL needs-triage Service Attention
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
Azure/azure-cli#32568 · コメント 3 件 ·
メンテナーはふだん 1 日以内に返信
Azure/azure-cli の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
CLIMADA-project/climada_python#1337 ·
メンテナーはふだん 3 日以内に返信
-
tail without reverseオープン
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
8go/matrix-commander#233 ·
-
documentation
難易度 2/5 1〜3時間 初心者へのやさしさ 66/100
-
documentation enhancement priority:high size:M
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
メンテナーはふだん 1 日以内に返信
-
Validate non-divisible effective batch sizes in the Unsloth LoRA backend対応中かも @debesh-biswas が今日担当しました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100