Udgivelsen af GNU Wget2 2.2.1 er tilgængelig, som udvikler et helt nyopbygget og fuldstændigt omarbejdet program til automatisering af rekursiv download af indhold fra GNU Wget. Wget2 tilbyder et sæt ekstra muligheder, understøtter download i flere tråde, gør det muligt at bruge tilgængelig funktionalitet via libwget-biblioteket, understøtter HTTP/2 og TLS 1.3, muliggør download af kun ændrede data, kan gemme data fra streamingservere, håndterer korrekt internationaliserede domænenavne og kan rekodere downloadet indhold. Værktøjet wget2 leveres under GPLv3+-licens, og biblioteket under LGPLv3+.
Den nye version har løst to sårbarheder:
- CVE-2025-69194 — manglende tilstrækkelig kontrol af filstier ved behandling af indhold i Metalink-formatet, der anvendes til at beskrive links til filer til download. Ved at bruge sekvensen "..\/" i filstier inde i blokken kan en angriber opnå oprettelse, sletning eller overskrivning af vilkårlige filer uden for den grundlæggende mappe, hvor downloadet finder sted. For eksempel kan en angriber overskrive indholdet af ~\/ .ssh\/authorized_keys eller ~\/ .bashrc og opnå udførelse af sin kode i systemet.
- CVE-2025-69195 — buffer overflow i koden, der renser filnavne i funktionen get_local_filename_real(), som potentielt kan føre til kodeudførelse ved behandling af specielt udformede URL'er på de downloadede sider eller ved behandling af omdirigeringer. Problemet opstår, når indstillingen "—restrict-file-names=windows|unix|ascii" er aktiveret, og det skyldes tildelingen af en fast 1024-byte buffer uden kontrol af den faktiske størrelse af de data, der skrives.
Blandt de ikke-sikkerhedsrelaterede ændringer kan nævnes tilføjelsen af indstillingen "—show-progress" til indikation af download-fremskridtene, brugen af lokal tid ved angivelse af indstillingen "—no-use-server-timestamps", support for præfikset 'no_' i konfigurationsparametre og brugen af libnghttp2 til test af HTTP/2.
Kilde: opennet.ru
