Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in wget ausnutzen, um Informationen offenzulegen.
Product
Wget ist ein Kommandozeilenprogramm zum Herunterladen von Dateien aus dem Internet.
Vulnerabilities 1
-
Unscored —
GNU Wget through 1.21.1 does not omit the Authorization header upon a redirect to a different origin, a related issue t…
Revision history
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von Amazon aufgenommen
-
#1
Initiale Fassung
References
-
NIST Database vom 2021-04-28
https://nvd.nist.gov/vuln/detail/CVE-2021-31879
-
Amazon Linux Security Advisory ALAS-2022-134 vom 2022-09-29
https://alas.aws.amazon.com/AL2022/ALAS-2022-134.html
-
SUSE Security Update SUSE-SU-2025:0366-1 vom 2025-02-06
https://lists.suse.com/pipermail/sle-security-updates/2025-February/020279.html
-
SUSE Security Update SUSE-SU-2025:0380-1 vom 2025-02-06
https://lists.suse.com/pipermail/sle-security-updates/2025-February/020272.html
-
SUSE Security Update SUSE-SU-2025:0425-1 vom 2025-02-11
https://lists.suse.com/pipermail/sle-security-updates/2025-February/020304.html