Skip to content
OpenAdvisories
Low WID-SEC-2026-3024 1 CVE

wget: Schwachstelle ermöglicht Denial of Service

Published Aug 25, 2026 · Updated Oct 4, 2026 · Revision 5 · de-DE

Vendor: SUSE Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in wget ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Wget ist ein Kommandozeilenprogramm zum Herunterladen von Dateien aus dem Internet.

Vulnerabilities 1

  • Medium 5.1
    CVE-2026-16599

    Denial of Service in GNU wget

    GNU wget is vulnerable to denial of service in its FTP OPIE/S-KEY authentication functionality. The server-supplied sequence number from the FTP challenge line is used as an iteration count for an MD5 key-derivation loop without any upper bound validation. A …

    GNU wget wget wget Debian Ubuntu Wolfi

Revision history

  1. #5

    Neue Updates von SUSE aufgenommen

  2. #4

    Neue Updates von SUSE aufgenommen

  3. #3

    Neue Updates von SUSE aufgenommen

  4. #2

    Neue Updates von openSUSE aufgenommen

  5. #1

    Initiale Fassung

References