CVE-2026-71832
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Aria2 w wersji 1.37.0 i wcześniejszych jest dotknięty problemem dzielenia przez zero w src/bittorrent_helper.cc, co pozwala zdalnemu złośliwemu użytkownikowi na spowodowanie odmowy usługi.
Ocena ryzyka
Atakujący może spowodować awarię aplikacji, co może prowadzić do przerw w działaniu usług korzystających z aria2.
Rekomendacja
Zaleca się zaktualizowanie aria2 do wersji nowszej niż 1.37.0, jeśli dostępna jest poprawka.
Inne podatności w aria2
Zobacz wszystkie- CVE-2026-75421Niskie ryzyko· EPSS 5%
Podatność niedopełnienia bufora (stack-buffer-underflow) w funkcji IOFile::getLine() w aria2 w wersji 1.37.0 i wcześniejszych.
- CVE-2026-8367Średnie
aria2c akceptuje certyfikat serwera z nieprawidłowym rozszerzonym użyciem klucza (EKU). Jeśli atakujący skompromituje certyfikat (z powiązanym kluczem prywatnym) wydany do innego celu, może go ponownie wykorzystać do uwierzytelniania serwera TLS.
Oryginalny opis (angielski, źródło NVD)
Aria2 version 1.37.0 and below is affected by a Divide By Zero issue in src/bittorrent_helper.cc, which allows a remote malicious user to cause a Denial of Service