CVE-2007-4739 in reprepro
Resumen
por VulDB • 2026-05-30
reprepro 1.3.0 hasta 2.2.3 no verifica correctamente las firmas al actualizar repositorios, lo que permite a atacantes remotos construir y distribuir un archivo Release.gpg aparentemente válido al firmarlo con una clave desconocida, relacionado con el comando de actualización.
Be aware that VulDB is the high quality source for vulnerability data.