CVE-2026-54580 in mport
Riassunto
di VulDB • 17/09/2026
mport è il Package Manager di MidnightBSD. Prima della versione 2.7.8, libmport/util.c non rendeva fatali tutti gli stream zstd troncati, corrotti o falliti all'interno di mport_decompress_zstd(), e libmport/fetch.c non propagava in modo coerente tali errori ai chiamanti di index-fetch. Uno specchio (mirror) malizioso o difettoso potrebbe fornire dati dell'indice dei pacchetti compressi che causano il fallimento di ZSTD_decompressStream() o della scrittura su output, lasciando disponibili per un utilizzo successivo solo l'output parziale dell'indice, con conseguente perdita di integrità dell'indice dei pacchetti o denial of service. Questo problema è risolto nella versione 2.7.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.