Debian corrigió una vulnerabilidad de APT que, según el aviso de seguridad citado, podía permitir que un atacante en posición de intermediario alterara una descarga y ejecutara código como root. La falla, identificada como CVE-2026-109518, fue corregida en la versión 3.0.4 para la distribución estable trixie. ***