CVE-2026-58469

Nome do Software Vulnerável e Versões Afetadas GNU Wget versões anteriores a 1.25.1

Description Um heap buffer underread existe na função clean metalink string() dentro de src/metalink.c. Isso ocorre quando o software processa um documento Metalink contendo uma URL composta apenas por espaços em branco. Um servidor malicioso pode disparar isso ao fornecer um arquivo Metalink manipulado, fazendo com que a função decremente um ponteiro além do início do buffer alocado. Esta corrupção de memória pode levar a um comportamento anormal do programa ou a uma negação de serviço resultando em falha do sistema.

Recommendations Atualize o GNU Wget para a versão que contenha o commit 37a40fc.