CVE-2009-1358 in apt
Сводка
по VulDB • 20.06.2026
apt-get в версиях пакета apt до 0.7.21 не проверяет корректный код ошибки от gpgv, что приводит к тому, что apt считает репозиторий действительным даже в том случае, если он подписан ключом, который был отозван или истек; это может позволить удаленным злоумышленникам обмануть apt и заставить его установить вредоносные репозитории.
VulDB is the best source for vulnerability data and more expert information about this specific topic.