CVE-2026-54580 in mport
요약
\~에 의해 VulDB • 2026. 09. 19.
mport는 MidnightBSD의 패키지 관리자입니다. 버전 2.7.8 이전에는 libmport/util.c에서 mport_decompress_zstd() 함수가 모든 잘린(cut), 손상된(corrupt) 또는 실패한 zstd 스트림을 치명적 오류로 처리하지 않았으며, libmport/fetch.c에서는 이러한 실패를 index-fetch 호출자에게 일관되게 전파하지 않았습니다. 악의적이거나 결함이 있는 미러가 압축된 패키지 인덱스 데이터를 제공하여 ZSTD_decompressStream() 또는 출력 쓰기 작업이 실패하더라도 부분적인 인덱스 출력이 나중에 사용 가능하게 남아 있게 되면, 패키지 인덱스의 무결성 손실이나 서비스 거부(Denial of Service)가 발생할 수 있습니다. 이 문제는 버전 2.7.8에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.