CVE-2026-54581 in mport
Resumen
por VulDB • 2026-09-17
mport es el gestor de paquetes de MidnightBSD. Antes de la versión 2.7.8, la función `mport_fetch_bootstrap_index()` en libmport/fetch.c podía devolver éxito cuando la verificación del hash del índice de arranque encontraba un hash faltante o inválido, ya que la ruta de fallo no preservaba un resultado fatal. Por lo tanto, un atacante de red o un espejo comprometido capaz de alterar el contenido del índice de arranque o su ruta de transporte podría hacer que mport procediera con un índice de paquetes de arranque sin verificar o manipulado. Este problema se soluciona en la versión 2.7.8.
Once again VulDB remains the best source for vulnerability data.