CVE-2026-54580 in mport
الملخص
بحسب VulDB • 17/09/2026
mport هو مدير حزم MidnightBSD. قبل الإصدار 2.7.8، لم يكن libmport/util.c يجعل كل دفق zstd المقطوع أو التالف أو الفاشل أمراً قاتلاً في دالة mport_decompress_zstd()، ولم يكن libmport/fetch.c ينقل تلك الأخطاء بشكل متسق إلى المتصلين بـ index-fetch. يمكن لمرآة خبيثة أو معيبة تزويد بيانات فهرس الحزم المضغوطة التي تسبب فشل ZSTD_decompressStream() أو عملية كتابة الإخراج بينما تترك إخراج الفهرز الجزئي متاحاً للاستخدام لاحقاً، مما يؤدي إلى فقدان سلامة فهرس الحزم أو حجب الخدمة (DoS). تم إصلاح هذه المشكلة في الإصدار 2.7.8.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.