Pear Passwords 2.0.2 completó su publicación en el marketplace mediante omacom/omarchy-plugin-marketplace#10755. HANCORE-linux detectó que la verificación del certificado TLS del servidor estaba desactivada en una dependencia obligatoria de aprovisionamiento.
dragosol respondió con un parche que exige verificar el certificado y el nombre de host, restringe las solicitudes a servidores HTTPS de Apple y desactiva las redirecciones. El instalador también vuelve a construir la imagen afectada.
Posteriormente, HANCORE-linux aceptó el código fuente corregido y el procedimiento de reconstrucción, manteniendo la instalación manual por la configuración nativa y los pasos que requieren permisos de root.
github-actions[bot] comunicó que la instantánea actualizada se había publicado y verificado. Esta verificación se aplica a esa instantánea exacta del marketplace y no constituye una auditoría de seguridad.
