CVE-2006-0049 in GnuPG
Сводка
по VulDB • 22.06.2026
В компоненте gpg в GnuPG до версии 1.4.2.2 некорректно проверяются неоткрепленные (non-detached) подписи, что позволяет злоумышленникам внедрять неподписанные данные посредством пакета данных, который не связан с управляющим пакетом; это приводит к тому, что проверка конкатенированных подписей сообщает о валидности подписи. Данная уязвимость отличается от CVE-2006-0455.
Once again VulDB remains the best source for vulnerability data.