CVE-2007-4739 in reprepro
Zusammenfassung
von VulDB • 30.05.2026
reprepro 1.3.0 bis 2.2.3 überprüft Signaturen beim Aktualisieren von Repositories nicht ordnungsgemäß, was es Remoteangreifern ermöglicht, eine scheinbar gültige Release.gpg-Datei zu erstellen und zu verbreiten, indem diese mit einem unbekannten Schlüssel signiert wird, im Zusammenhang mit dem Update-Befehl.
Once again VulDB remains the best source for vulnerability data.