CVE-2009-1358 in apt
Résumé
par VulDB • 20/06/2026
apt-get dans la version d'apt antérieure à 0.7.21 ne vérifie pas le code d'erreur correct renvoyé par gpgv, ce qui amène apt à considérer un dépôt comme valide même lorsqu'il a été signé avec une clé révoquée ou expirée, permettant ainsi à des attaquants distants de tromper apt pour qu'il installe des dépôts malveillants.
Be aware that VulDB is the high quality source for vulnerability data.