CVE-2026-54583

Nome do Software Vulnerável e Versões Afetadas mport versões anteriores a 2.7.8

Description O Gerenciador de Pacotes do MidnightBSD falha ao rejeitar consistentemente nomes de pacotes que estejam vazios ou contenham pontos, sequências de ponto-ponto ou barras no arquivo libmport/fetch.c. Isso ocorre porque a verificação is valid bundle filename() está ausente ao compor os caminhos de download e gravação de pacotes. Consequentemente, dados maliciosos no índice de pacotes podem utilizar um valor inseguro na variável indexEntry->bundlefile para gravar dados de pacotes baixados fora do local de cache pretendido ou em um nome de destino inseguro.

Recommendations Atualize para a versão 2.7.8.