p PatchFirst

CVE-2026-58469

CVE-2026-58469 · GNU Wget 1.25.0 Heap Buffer Underread via Metalink URL Parsing

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

GNU Wget through 1.25.0, fixed in commit 37a40fc, contains a heap buffer underread vulnerability in the clean_metalink_string() function within src/metalink.c that allows a malicious server to trigger memory corruption by serving a Metalink document containing a whitespace-only URL. Attackers can cause the function to decrement a pointer past the start of the buffer when processing an all-whitespace Metalink URL, potentially leading to abnormal program behavior.

CVSS 8.7 · Hoch · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • wget

    Softwareversionen
    • ≥ 0, ≤ 1.25.0: Betroffen (semver)
    • 37a40fcb450153f69537c7cbc2a7a4fb0b6f7826: Nicht betroffen (git)

    Keine Korrektur veröffentlicht

  • wget Debian:12

    Softwareversionen
    • 1.21.3-1
    • 1.21.3-1+deb12u1
    • 1.21.4-1
    • 1.24.5-1
    • 1.24.5-2
    • 1.25.0-1
    • 1.25.0-2
    • 1.25.0-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • wget Debian:13

    Softwareversionen
    • 1.25.0-2
    • 1.25.0-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • wget Debian:14

    Softwareversionen
    • 1.25.0-2
    • 1.25.0-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • wget Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1.19.1-3ubuntu1
    • 1.19.1-3ubuntu1.1
    • 1.19.2-1ubuntu1
    • 1.19.3-2ubuntu1
    • 1.19.4-1ubuntu2
    • 1.19.4-1ubuntu2.1
    • 1.19.4-1ubuntu2.2
    • 1.19.4-1ubuntu2.2+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.19.4-1ubuntu2.2+esm3

    Auf 1.19.4-1ubuntu2.2+esm3 aktualisieren

  • wget Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1.20.3-1ubuntu1
    • 1.20.3-1ubuntu2
    • 1.20.3-1ubuntu2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.20.3-1ubuntu2.1+esm2

    Auf 1.20.3-1ubuntu2.1+esm2 aktualisieren

  • wget Ubuntu:22.04:LTS

    Softwareversionen
    • 1.21-1ubuntu3
    • 1.21-1ubuntu4
    • 1.21-1ubuntu5
    • 1.21.2-2ubuntu1
    • 1.21.2-2ubuntu1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.21.2-2ubuntu1.3

    Auf 1.21.2-2ubuntu1.3 aktualisieren

  • wget Ubuntu:24.04:LTS

    Softwareversionen
    • 1.21.3-1ubuntu1
    • 1.21.4-1ubuntu1
    • 1.21.4-1ubuntu2
    • 1.21.4-1ubuntu3
    • 1.21.4-1ubuntu4
    • 1.21.4-1ubuntu4.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.21.4-1ubuntu4.3

    Auf 1.21.4-1ubuntu4.3 aktualisieren

  • wget Ubuntu:25.10

    Softwareversionen
    • 1.24.5-2ubuntu1
    • 1.25.0-2ubuntu1
    • 1.25.0-2ubuntu2
    • 1.25.0-2ubuntu3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • wget Ubuntu:26.04:LTS

    Softwareversionen
    • 1.25.0-2ubuntu3
    • 1.25.0-2ubuntu4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.25.0-2ubuntu4.2

    Auf 1.25.0-2ubuntu4.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →