Wszystkie pakiety
Podatności aria2
3 znanych podatności CVE w aria2, przetłumaczonych i ocenionych.
- CVE-2026-75421Niskie ryzyko· EPSS 5%
Podatność niedopełnienia bufora (stack-buffer-underflow) w funkcji IOFile::getLine() w aria2 w wersji 1.37.0 i wcześniejszych.
- CVE-2026-71832Średnie
Aria2 w wersji 1.37.0 i wcześniejszych jest dotknięty problemem dzielenia przez zero w src/bittorrent_helper.cc, co pozwala zdalnemu złośliwemu użytkownikowi na spowodowanie odmowy usługi.
- CVE-2026-8367Średnie
aria2c akceptuje certyfikat serwera z nieprawidłowym rozszerzonym użyciem klucza (EKU). Jeśli atakujący skompromituje certyfikat (z powiązanym kluczem prywatnym) wydany do innego celu, może go ponownie wykorzystać do uwierzytelniania serwera TLS.