CVE-2026-54581 in mport
요약
\~에 의해 VulDB • 2026. 09. 17.
mport는 MidnightBSD의 패키지 관리자입니다. 버전 2.7.8 이전, libmport/fetch.c에 있는 `mport_fetch_bootstrap_index()` 함수는 부트스트랩 인덱스 해시 검증 시 누락되거나 유효하지 않은 해시로 인해 실패 경로가 치명적 결과를 보존하지 않았기 때문에 성공을 반환할 수 있었습니다. 따라서 네트워크 공격자나 compromised된 미러(_mirror_)가 부트스트랩 인덱스 콘텐츠 또는 그 전송 경로를 변경하면, mport가 검증되지 않거나 변조된 부트스트랩 패키지 인덱스를 계속 처리하도록 유도할 수 있습니다. 이 문제는 버전 2.7.8에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.