CVE-2026-54583
Açıklama
mport, MidnightBSD Paket Yöneticisidir. 2.7.8 sürümünden önce libmport/fetch.c, paket indirme ve yazma yollarını oluşturmadan önce boş, nokta, çift nokta veya eğik çizgi içeren paket dosya adlarını tutarlı bir şekilde reddetmiyordu. Kötü niyetli paket dizini verileri, indexEntry->bundlefile kısmına güvenli olmayan bir değer yerleştirebilir ve eksik olan is_valid_bundle_filename() kontrolleri, indirilen paket verilerinin amaçlanan önbellek konumunun dışına veya güvenli olmayan bir hedef ada yazılmasına izin verebilirdi. Bu sorun 2.7.8 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MidnightBSD mport | < 2.7.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.