PT-2026-56238
CVE-2026-58469
·
تاريخ النشر
2026-07-07
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GNU Wget الأقدم من 1.25.1
الوصف
يوجد ثغرة تتمثل في قراءة أقل من اللازم لمخزن الذاكرة (heap buffer underread) في الدالة
clean metalink string() الموجودة في ملف src/metalink.c. تحدث هذه الثغرة عندما يعالج البرنامج مستند Metalink يحتوي على عنوان URL يتألف فقط من مسافات بيضاء. يمكن لخادم ضار إحداث هذا الخلل عن طريق تقديم ملف Metalink مُعدّ خصيصًا، مما يتسبب في قيام الدالة بتخفيض مؤشر يتجاوز بداية المخزن المؤقت المخصص. قد يؤدي هذا التلف في الذاكرة إلى سلوك غير طبيعي للبرنامج أو إلى رفض الخدمة، مما يؤدي إلى تعطل البرنامج.التوصيات
قم بتحديث GNU Wget إلى الإصدار الذي يحتوي على الالتزام 37a40fc.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾