CVE-2024-38428

Średnie

Opublikowano: —Przetłumaczono: 27/07/2026(UTC)NVD NIST

Streszczenie

Podatność w GNU Wget do wersji 1.24.5. Funkcja url.c nieprawidłowo obsługuje średniki w komponencie userinfo URI, co może prowadzić do błędnej interpretacji danych jako części hosta.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przekierowania żądań Wget na złośliwe serwery lub ominięcia zabezpieczeń opartych na adresie URL.

Rekomendacja

Zaktualizuj Wget do wersji 1.24.5 lub nowszej. Unikaj używania średników w danych uwierzytelniających URL.

Oryginalny opis (angielski, źródło NVD)

url.c in GNU Wget through 1.24.5 mishandles semicolons in the userinfo subcomponent of a URI, and thus there may be insecure behavior in which data that was supposed to be in the userinfo subcomponent is misinterpreted to be part of the host subcomponent.