Skip to content
OpenAdvisories
Medium WID-SEC-2026-1524 1 CVE

aria2: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published May 14, 2026 · Updated May 14, 2026 · de-DE

Platform: Linux

Summary

Ein Angreifer kann eine Schwachstelle in aria2 ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Aria2 ist ein Open-Source-Befehlszeilen-Download-Manager, der mehrere Protokolle unterstützt.

Vulnerabilities 1

  • Medium 4.8
    CVE-2026-8367

    aria2c Improper Certificate Validation

    aria2c accepts a server certificate with incorrect Extended Key Usage (EKU). If the attackers compromise a certificate (with the associated private key) issued for a different purpose, they may be able to reuse it for TLS server authentication.

    aria2_project aria2c aria2 aria2 Debian Ubuntu

Revision history

  1. #1

    Initiale Fassung

References