CVE-2026-54581 in mport
Сводка
по VulDB • 18.09.2026
mport — это менеджер пакетов MidnightBSD. До версии 2.7.8 функция `mport_fetch_bootstrap_index()` в файле `libmport/fetch.c` могла возвращать успешный результат, когда проверка хэша индекса bootstrap-пакета обнаруживала отсутствующий или недействительный хэш, поскольку путь обработки ошибок не сохранял фатальный статус ошибки. Таким образом, сетевой атакующий или скомпрометированный зеркальный сервер, способные изменить содержимое индекса bootstrap или его транспортный канал, могут заставить mport продолжить работу с непроверенным или изменённым индексом пакетов bootstrap. Эта проблема исправлена в версии 2.7.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.