CVE-2025-69195
Açıklama
GNU Wget2'de bir açık bulundu. Bir yığın tabanlı arabellek taşması olan bu güvenlik açığı, özellikle dosya adı kısıtlama seçenekleri etkinken, saldırgan tarafından kontrol edilen URL yolları işlenirken dosya adı temizleme mantığında meydana gelir. Uzak bir saldırgan, özel olarak hazırlanmış bir URL sağlayarak bunu istismar edebilir ve kullanıcının wget2 ile etkileşime girmesi sonucunda bellek bozulmasına yol açabilir. Bu durum uygulamanın çökmesine neden olabilir ve potansiyel olarak daha fazla kötü niyetli etkinliğe izin verebilir.
Nasıl düzeltilir
- gnu wget22.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu wget2 | 2.1.0 ≤ v < 2.2.1 | 2.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.