CVE-2026-58472
Açıklama
GNU Wget 1.25.0 ve öncesi sürümler, dd692d9 commit'i ile düzeltilen, src/convert.c dosyasındaki html_quote_string() fonksiyonunda bir yığın arabellek taşması (heap buffer overflow) zafiyeti içermektedir; bu durum, uzak bir saldırganın varlık kodlaması gerektiren çok sayıda karakter içeren özel olarak hazırlanmış bir HTML özniteliği sağlayarak bellek bozulmasına yol açmasına izin verir. Sunucu tarafından sağlanan bir HTML özniteliği, çıktı boyutu biriktirme sırasında imzalı bir tam sayı sayacının taşmasına neden olur, bu da yetersiz boyutlu bir yığın tahsisine ve ardından kopyalama aşamasında yığın arabellek taşmasına yol açar.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu wget | v ≤ 1.25.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.