CVE-2025-69195

Yüksek

Açıklama

GNU Wget2'de bir açık bulundu. Bir yığın tabanlı arabellek taşması olan bu güvenlik açığı, özellikle dosya adı kısıtlama seçenekleri etkinken, saldırgan tarafından kontrol edilen URL yolları işlenirken dosya adı temizleme mantığında meydana gelir. Uzak bir saldırgan, özel olarak hazırlanmış bir URL sağlayarak bunu istismar edebilir ve kullanıcının wget2 ile etkileşime girmesi sonucunda bellek bozulmasına yol açabilir. Bu durum uygulamanın çökmesine neden olabilir ve potansiyel olarak daha fazla kötü niyetli etkinliğe izin verebilir.

ÖnemYüksek
CVSS7.6
İstismar olasılığı—
ÜrünGnu Wget2
Yayın9 Oca 2026
İlk görülme9 Oca 2026
Zayıflık türüCWE-121CWE-121

Nasıl düzeltilir

Güncelleyin
  • gnu wget22.2.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
gnu wget22.1.0 ≤ v < 2.2.12.2.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-69195 · Gnu Wget2 · Dark Radar