CVE-2026-54586 in mport
Résumé
par VulDB • 17/09/2026
mport est le gestionnaire de packages pour MidnightBSD. Avant la version 2.7.8, les fonctions `mport_fetch_index()`, `mport_fetch_bootstrap_index()` et `mport_fetch_bundle()` dans libmport/fetch.c acceptaient des URL de dépôts et de miroirs de packages non sécurisés (HTTP) sans vérifier l'utilisation du protocole HTTPS via un appel à `url_is_https()`. Lorsqu'une URL en clair était configurée ou renvoyée par les données du miroir, un attaquant ayant une position sur le réseau pouvait altérer le trafic des index de packages et des téléchargements de packages, compromettant ainsi la sélection ou l'intégrité des packages. Ce problème est corrigé dans la version 2.7.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.