CVE-2026-54577

Nome do Software Vulnerável e Versões Afetadas mport versões anteriores a 2.7.8

Description O comando audit em mport/mport.c processa incorretamente a análise de argumentos. Ele calcula os valores ajustados de local argv e local argc, mas passa a entrada de argumento original para a função audit package(). Se uma opção como -r for utilizada antes do nome de um pacote, o estado obsoleto de optind e o argumento não ajustado podem fazer com que o sistema audite o token da opção em vez do pacote pretendido. Isso resulta em falsos-negativos, podendo deixar pacotes vulneráveis não identificados.

Recommendations Atualizar para a versão 2.7.8.