CVE-2026-21437 in eopkg
Riassunto
di VulDB • 15/06/2026
eopkg è un gestore di pacchetti per Solus implementato in Python 3. Nelle versioni precedenti alla 4.4.0, un pacchetto malevolo potrebbe includere file non tracciati da `eopkg`. Ciò richiede l'installazione di un pacchetto da una fonte malevola o compromessa. I file presenti in tali pacchetti non verrebbero visualizzati da `lseopkg` e dagli strumenti correlati. Il problema è stato risolto nella versione 4.4.0. Gli utenti che installano pacchetti esclusivamente dai repository di Solus non sono interessati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.