azure-cli dependency constraint paramiko<4.0.0 blocks remediation of CVE-2026-44405
维护者通常 1 天内回复
@msarfraz 已经在做这个了。
开始于 2026年7月8日。
评估
这个 Issue 还没有评估数据。
描述
Describe the bug
azure-cli declares a dependency of paramiko<4.0.0,>=2.0.8. CVE-2026-44405 (CWE-327) affects all paramiko releases through 4.0.0 — the fix is exclusively in paramiko 5.0.0, which removes SHA-1 RSA signature support. Because azure-cli caps its dependency below 4.0.0, any project that depends on azure-cli cannot resolve paramiko 5.0.0, leaving consumers with no available pip-compatible remediation path for this CVE.
Related command
pip install azure-cli "paramiko>=5.0.0"
Errors
The conflict is caused by:
The user requested paramiko>=5.0.0
azure-cli 2.88.0 depends on paramiko<4.0.0 and >=2.0.8
ERROR: Cannot install azure-cli==2.88.0 and paramiko>=5.0.0 because these package versions have conflicting dependencies.
ERROR: ResolutionImpossible
Issue script & Debug output
N/A
Expected behavior
Installing azure-cli alongside paramiko>=5.0.0 resolves successfully
Environment Summary
N/A
Additional context
No response
- 主要语言
- Python
- 星标
- 4.7k
- 派生
- 3.5k
- 平均合并
- 5 天 8 小时
- 30 天内合并 PR
- 58
环境准备
在浏览器里用你自己的 GitHub 账号启动这个项目的开发容器。
- 没有 Dockerfile 或 Docker Compose 文件
- 有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
Azure/azure-cli 的其他 Issue
-
Add support for cli completion in git bash for windows可能已有人在做 @a0x1ab 于 3 天前认领。 未关闭customer-reported Service Attention
难度 2/5 1-3 小时 新手友好度 68/100
Azure/azure-cli#34150 · 4 条评论 ·
维护者通常 1 天内回复
-
act-observability-squad Auto-Assign ContainerApp Output Service Attention
难度 2/5 1-3 小时 新手友好度 72/100
Azure/azure-cli#33149 · 5 条评论 ·
维护者通常 1 天内回复
-
act-codegen-extensibility-squad Auto-Assign Documentation MySQL Possible-Solution Service Attention Similar-Issue
难度 1/5 1 小时以内 新手友好度 85/100
Azure/azure-cli#33009 · 5 条评论 ·
维护者通常 1 天内回复
-
act-codegen-extensibility-squad Auto-Assign AzureStackHCI Documentation needs-triage Service Attention
难度 1/5 1 小时以内 新手友好度 72/100
Azure/azure-cli#32586 · 2 条评论 ·
维护者通常 1 天内回复
-
`az mysql flexible-server import` command `--auto-scale-iops` option is defined two default value可能重新可做 @after2842 于 148 天前认领，目前没有进行中的 PR。 未关闭act-codegen-extensibility-squad Auto-Assign customer-reported Documentation MySQL needs-triage Service Attention
难度 2/5 1-3 小时 新手友好度 72/100
Azure/azure-cli#32568 · 3 条评论 ·
维护者通常 1 天内回复
相似的 Issue
-
[Resource]: Lore未关闭resource-submission validation-passed
难度 1/5 1 小时以内 新手友好度 88/100
hesreallyhim/awesome-claude-code#3234 · 1 条评论 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 78/100
openminion/openminion#376 ·
维护者通常 1 天内回复
-
Type: ☹︎ Bug
难度 2/5 1-3 小时 新手友好度 78/100
posit-dev/great-tables#1028 ·
维护者通常 1 天内回复
-
integration: apple_tv
难度 2/5 1-3 小时 新手友好度 78/100
home-assistant/core#188282 · 1 条评论 ·
维护者通常 1 天内回复
-
A "since" range is worded as a career: "the past two seasons" says "regular season career (2025 on)"未关闭P4: low
难度 2/5 1-3 小时 新手友好度 65/100
jeffknupp/association#538 ·