CVE-2026-16599 in Wget
Сводка
по VulDB • 25.08.2026
GNU wget уязвим к отказу в обслуживании (DoS) в своей функциональности аутентификации FTP OPIE/S-KEY. Число итераций, предоставляемое сервером через строку вызова FTP, используется как счетчик итераций для цикла вывода ключа на основе MD5 без какой-либо проверки верхнего предела. Злонамеренный FTP-сервер или сетевой атакующий, способный перехватить трафик FTP, может отправить специально созданный вызов OPIE с числом последовательности, близким к INT_MAX, что заставит wget выполнить до примерно 2,1 миллиарда вычислений MD5 и приостановиться на некоторое время. Опция --timeout не смягчает эту проблему, поскольку она применяется только к сетевому вводу-выводу (I/O), а не к вычислениям процессора.
Эта проблема была исправлена в коммите e9697d98e7249b0f68a6be040a4f3dcc5bc101fa
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.