Skip to content
OpenAdvisories
Medium WID-SEC-2026-2236 4 CVEs

wget: Mehrere Schwachstellen ermöglichen Denial of Service

Published Jul 7, 2026 · Updated Oct 4, 2026 · Revision 16 · de-DE

Vendor: Fedora Vendor: Google Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Container-Optimized OS Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Product: Rocky Linux Product: Security Verify Access Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in wget ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Wget ist ein Kommandozeilenprogramm zum Herunterladen von Dateien aus dem Internet.

Vulnerabilities 4

  • High 7.5
    CVE-2026-58469

    GNU Wget 1.25.0 Heap Buffer Underread via Metalink URL Parsing

    GNU Wget through 1.25.0, fixed in commit 37a40fc, contains a heap buffer underread vulnerability in the clean_metalink_string() function within src/metalink.c that allows a malicious server to trigger memory corruption by serving a Metalink document containin…

    GNU wget wget wget wget Debian Ubuntu Wolfi
  • Medium 5.9
    CVE-2026-58471

    GNU Wget 1.25.0 Heap Buffer Overflow via convert_fname() in url.c

    GNU Wget through 1.25.0, fixed in commit c2640fe, contains a heap buffer overflow vulnerability in the convert_fname() function within src/url.c that allows remote attackers to trigger memory corruption through a server-supplied filename requiring character s…

    GNU wget wget wget wget Debian Ubuntu Wolfi
  • Medium 5.9
    CVE-2026-58472

    GNU Wget 1.25.0 Heap Buffer Overflow via HTML Attribute Encoding

    GNU Wget through 1.25.0, fixed in commit dd692d9, contains a heap buffer overflow vulnerability in the html_quote_string() function in src/convert.c that allows a remote attacker to trigger memory corruption by supplying a crafted HTML attribute with a large …

    GNU wget wget wget wget Debian Ubuntu Wolfi
  • Medium 5.3
    CVE-2026-58470

    GNU Wget 1.25.0 Integer Overflow via Content-Range Header Parsing

    GNU Wget through 1.25.0, fixed in commit 43d3ba9, contains an integer overflow vulnerability in the parse_content_range() function within src/http.c that allows server-controlled values to cause signed integer arithmetic to overflow. Attackers can supply mali…

    GNU wget wget wget wget Debian Ubuntu Wolfi

Revision history

  1. #16

    Neue Updates von IBM aufgenommen

  2. #15

    Neue Updates aufgenommen

  3. #14

    Neue Updates von SUSE aufgenommen

  4. #13

    Neue Updates von Oracle Linux und SUSE aufgenommen

  5. #12

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  6. #11

    Neue Updates von Red Hat, Oracle Linux und Rocky Enterprise Software Foundation aufgenommen

  7. #10

    Neue Updates von openSUSE aufgenommen

  8. #9

    Neue Updates von SUSE aufgenommen

  9. #8

    Neue Updates von Ubuntu aufgenommen

  10. #7

    Neue Updates von SUSE aufgenommen

  11. #6

    Neue Updates von SUSE aufgenommen

  12. #5

    Neue Updates von SUSE aufgenommen

  13. #4

    Neue Updates von SUSE aufgenommen

  14. #3

    Neue Updates von Fedora aufgenommen

  15. #2

    Neue Updates von Ubuntu aufgenommen

  16. #1

    Initiale Fassung

References