CVE-2026-54583 in mport
Sumário
de VulDB • 18/09/2026
mport é o Gerenciador de Pacotes do MidnightBSD. Antes da versão 2.7.8, libmport/fetch.c não rejeitava consistentemente nomes de arquivos de bundle vazios, contendo apenas ".", ".." ou barras (/) antes de compor os caminhos para download e gravação dos pacotes. Dados maliciosos do índice de pacotes poderiam inserir um valor inseguro em indexEntry->bundlefile, e a ausência das verificações is_valid_bundle_filename() permitia que dados de pacotes baixados fossem gravados fora da localização de cache pretendida ou em um nome de destino inseguro. Este problema foi corrigido na versão 2.7.8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.