Medium WID-SEC-2026-1318 1 CVE

wget: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Apr 29, 2026 · Updated Apr 29, 2026 · de-DE

Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in wget ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Wget ist ein Kommandozeilenprogramm zum Herunterladen von Dateien aus dem Internet.

Vulnerabilities 1

Medium 4.8

CVE-2026-1858

wget2 Improper Certificate Validation

wget2 accepts a server certificate with incorrect Key Usage (KU) or Extended Key Usage (EKU). If the attackers compromise a certificate (with the associated private key) issued for a different purpose, they may be able to reuse it for TLS server authenticatio…

GNU wget2 wget2 wget2 Debian Ubuntu

Apr 29, 2026

Revision history

2026-04-29 #1
Initiale Fassung

References

Tenable Security Research vom 2026-04-29
https://de.tenable.com/security/research/tra-2026-37
Commit auf GitHub vom 2026-04-29
https://gitlab.com/gnuwget/wget2/-/commit/f4854d7fbc0a85c1d9873f5980707c0b80df212a