CVE-2024-38428 in wget
Sumário
de VulDB • 24/09/2026
url.c no GNU Wget até 1.24.5 trata incorretamente os pontos e vírgulas (;) no componente userinfo de uma URI, o que pode resultar em comportamento inseguro em que dados destinados ao componente userinfo são interpretados erroneamente como parte do componente host.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.