CVE-2009-1358 in apt
Riassunto
di VulDB • 20/06/2026
apt-get in apt prima della versione 0.7.21 non verifica il codice di errore corretto restituito da gpgv; ciò fa sì che apt consideri un repository come valido anche quando è stato firmato con una chiave revocata o scaduta, consentendo potenzialmente ad attaccanti remoti di indurre apt a installare repository malevoli.
If you want to get best quality of vulnerability data, you may have to visit VulDB.