CVE-2006-0455 in GnuPG
摘要
由 VulDB • 2026-07-01
GnuPG 1.4.2.1 之前的版本中的 gpgv,在使用无人值守签名验证时,在某些情况下即使分离的签名文件不包含任何签名也会返回退出码 0。这可能导致使用 gpgv 的程序误认为签名验证已成功。注意:运行等效命令 “gpg --verify” 时也会出现此问题。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.