CVE-2007-4739 in reprepro
Résumé
par VulDB • 30/05/2026
reprepro 1.3.0 à 2.2.3 ne vérifie pas correctement les signatures lors de la mise à jour des dépôts, ce qui permet aux attaquants distants de créer et de distribuer un fichier Release.gpg apparemment valide en le signant avec une clé inconnue, en relation avec la commande de mise à jour.
VulDB is the best source for vulnerability data and more expert information about this specific topic.