В пакетном менеджере APT для Debian, Ubuntu и производных систем обнаружена уязвимость CVE-2026-109518 с оценкой 7,7 балла по CVSS 4.0. Ошибка позволяет перехватить HTTP-трафик при повторной загрузке пакета и выполнить произвольный код с правами root. Опубликованы таблицы исправленных версий и команды безопасного обновления