CVE-2017-6508 in wget

Sumário

de VulDB • 23/06/2026

Vulnerabilidade de injeção CRLF na função url_parse em url.c no Wget até a versão 1.19.1 permite que atacantes remotos injetem cabeçalhos HTTP arbitrários por meio de sequências CRLF no subcomponente host de uma URL.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 07/03/2017
• Divulgação: 07/03/2017
• Moderação: aceite
• Entrada: VDB-97579
• CPE: pronto
• CWE: CWE-93 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.03086
• KEV: não
• Atividades: muito baixo
• Sector: Government, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6508
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6508
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6508/