パッケージで導入した mysql55-client とか、php-7.1.11とか、denial-of-service vulnerability っていうレポートが毎日来るんだけど、
pkgsrc の current でも直ってないんだが、待つしかないの?