CVE catalog

CVE-2005-1854

apt-cacher: CVE-2005-1854

[CVE catalog]

Severity
Critical
Published
Aug 3, 2005
EPSS
2.13% · Oct 22, 2026

Unknown vulnerability in apt-cacher in Debian 3.1, related to "missing input sanitising," allows remote attackers to execute arbitrary commands on the caching server.

Packages

[Debian 12 (Bookworm)]

  • [apt-cacher]Fixed
    Details (2)

    • 1.7.29 · all · bookworm

      Fixed · Fixed: 0.9.10

      dsa · apt-cacher · debian · bookworm; dsa · apt-cacher · debian · 12

    • 1.7.29 · all · bookworm

      Fixed · Fixed: 0.9.10

      dsa · apt-cacher · debian · bookworm; dsa · apt-cacher · debian · 12

[Debian 13 (Trixie)]

  • [apt-cacher]Fixed
    Details (2)

    • 1.7.31 · all · trixie

      Fixed · Fixed: 0.9.10

      dsa · apt-cacher · debian · 13

    • 1.7.31 · all · trixie

      Fixed · Fixed: 0.9.10

      dsa · apt-cacher · debian · 13

Observed: Oct 23, 2026

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]