CVE-2024-38428 in wget

Tóm tắt

Bởi VulDB • 09/08/2026

url.c trong GNU Wget qua phiên bản 1.24.5 xử lý không đúng các dấu chấm phẩy (;) trong thành phần con userinfo của một URI, do đó có thể xảy ra hành vi bảo mật kém an toàn khi dữ liệu vốn thuộc về thành phần con userinfo bị hiểu nhầm là nằm trong thành phần con host.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 16/06/2024
• Tiết lộ: 16/06/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-268743
• CPE: sẵn sàng
• CWE: CWE-436 (Đã xác nhận)
• CVSS: 9.1 (NVD)
• EPSS: 0.00672
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-38428
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-38428
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-38428/