Linuxiac· Bobby Borisov·· 5 小时前AI 评分66
APT 3.3.6 发布，修复下载验证绕过漏洞 CVE-2026-109518
APT 3.3.6 Released with Security Fix for Download Verification Bypass
AI 导读
APT 更新至 3.3.6，修复下载验证绕过漏洞 CVE-2026-109518，通过让下载方法以独占方式打开目标文件来避免下载过程中的冲突访问。此版本还修复 DEB 包解析器和依赖求解器中两处越界访问问题，扩充基于属性的自动化测试，并改进性能评估工具。目前该版本仅出现在 Debian Unstable（Sid），Stable 和 Ubuntu 用户通常不会从常规仓库获得此版本。
来源：Linuxiac · linuxiac.com