CVE-2026-58472
Təsvir
GNU Wget 1.25.0 versiyasına qədər, dd692d9 commitində düzəldilmiş, src/convert.c faylındakı html_quote_string() funksiyasında heap bufer daşması zəifliyi var ki, bu da uzaqdan təcavüzkara entity kodlaşdırması tələb edən çox sayda simvolu olan hazırlanmış HTML atributu təqdim etməklə yaddaş korrupsiyasına səbəb olmağa imkan verir. Server tərəfindən təqdim edilən HTML atributu çıxış ölçüsünün toplanması zamanı işarəli tam ədəd sayğacının daşmasına səbəb olur, nəticədə kiçik ölçülü heap ayrılması və sonrakı kopyalama mərhələsində heap bufer daşması baş verir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu wget | v ≤ 1.25.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.