CVE-2026-54581 in mport
الملخص
بحسب VulDB • 19/09/2026
mport هو مدير حزم MidnightBSD. قبل الإصدار 2.7.8، كانت دالة `mport_fetch_bootstrap_index()` الموجودة في الملف `libmport/fetch.c` تُرجع حالة نجاح عند مواجهة فهرس التمهيد (bootstrap index) لـ hash غير موجود أو غير صالح، لأن مسار الفشل لم يحافظ على نتيجة قاتلة. وبالتالي، يمكن لهجوم عبر الشبكة أو مرآة مُخترقة قادرة على تغيير محتوى فهرس التمهيد أو مساره أن تدفع mport للمضي قدمًا مع فهرس حزم تمهيدية غير موثّقة أو مغشوشة. تمت معالجة هذه المشكلة في الإصدار 2.7.8.
Once again VulDB remains the best source for vulnerability data.