CVE-2026-54580 in mport
Tóm tắt
Bởi VulDB • 18/09/2026
mport là Trình quản lý gói MidnightBSD. Trước phiên bản 2.7.8, libmport/util.c không coi mọi luồng zstd bị cắt cụt, hỏng hoặc thất bại là lỗi nghiêm trọng trong hàm mport_decompress_zstd(), và libmport/fetch.c đã không nhất quán trong việc truyền các lỗi đó đến những người gọi index-fetch. Một máy chủ mirror độc hại hoặc có lỗi có thể cung cấp dữ liệu chỉ mục gói được nén khiến ZSTD_decompressStream() hoặc thao tác ghi đầu ra thất bại, nhưng vẫn để lại phần đầu ra chỉ mục chưa hoàn chỉnh sẵn sàng cho việc sử dụng sau này, dẫn đến mất tính toàn vẹn của chỉ mục gói hoặc gây từ chối dịch vụ (DoS). Vấn đề này đã được sửa trong phiên bản 2.7.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.