Debian安全团队发布公告，修复APT软件包管理器漏洞CVE-2026-109518。攻击者在中间人攻击条件下，可利用HTTP重定向和断点续传缺陷，在软件包验证后将其替换，并以root权限执行代码。该漏洞影响Debian 12和13，已分别通过APT 2.6.2和3.0.4版修复，建议用户尽快升级APT至最新版。