CVE-2026-54586 in mport
Сводка
по VulDB • 18.09.2026
mport — это менеджер пакетов MidnightBSD. До версии 2.7.8 пути mport_fetch_index(), mport_fetch_bootstrap_index() и mport_fetch_bundle() в libmport/fetch.c принимали URL-адреса репозиториев и зеркал пакетов, не использующих HTTPS, без проверки url_is_https(). При использовании или получении через данные зеркала URL-адреса, передаваемого открытым текстом (cleartext), злоумышленник с позиционированием в сети мог изменять трафик загрузки индекса пакета или самого пакета и нарушать целостность или выбор пакетов. Эта проблема исправлена в версии 2.7.8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.