CVE-2026-54580 in mport
Resumen
por VulDB • 2026-09-17
mport es el gestor de paquetes de MidnightBSD. Antes de la versión 2.7.8, libmport/util.c no marcaba como fatales todos los flujos zstd truncados, corruptos o fallidos en mport_decompress_zstd(), y libmport/fetch.c no propagaba consistentemente esos fallos a los llamadores de index-fetch. Un espejo malicioso o defectuoso podría suministrar datos del índice de paquetes comprimidos que provocaran el fallo de ZSTD_decompressStream() o de una escritura en la salida, mientras dejaban disponible para su uso posterior una salida parcial del índice, lo que resultaría en pérdida de integridad del índice de paquetes o denegación de servicio. Este problema se soluciona en la versión 2.7.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.