{"id":153405,"date":"2026-01-05T17:12:15","date_gmt":"2026-01-05T15:12:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-gnu-wget2-2-2-1-ustranena-uyazvimost-dopuskayushhaya-perezapis-proizvolnyh-fajlov"},"modified":"2026-01-05T17:12:15","modified_gmt":"2026-01-05T15:12:15","slug":"v-gnu-wget2-2-2-1-ustranena-uyazvimost-dopuskayushhaya-perezapis-proizvolnyh-fajlov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/v-gnu-wget2-2-2-1-ustranena-uyazvimost-dopuskayushhaya-perezapis-proizvolnyh-fajlov","title":{"rendered":"I GNU Wget2 2.2.1 er en s\u00e5rbarhed, der tillader overskrivning af vilk\u00e5rlige filer, blevet l\u00f8st.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Udgivelsen af GNU Wget2 2.2.1 er tilg\u00e6ngelig, som udvikler et helt nyopbygget og fuldst\u00e6ndigt omarbejdet program til automatisering af rekursiv download af indhold fra GNU Wget. Wget2 tilbyder et s\u00e6t ekstra muligheder, underst\u00f8tter download i flere tr\u00e5de, g\u00f8r det muligt at bruge tilg\u00e6ngelig funktionalitet via libwget-biblioteket, underst\u00f8tter HTTP\/2 og TLS 1.3, muligg\u00f8r download af kun \u00e6ndrede data, kan gemme data fra streamingservere, h\u00e5ndterer korrekt internationaliserede dom\u00e6nenavne og kan rekodere downloadet indhold. V\u00e6rkt\u00f8jet wget2 leveres under GPLv3+-licens, og biblioteket under LGPLv3+. <\/p>\n
Den nye version har l\u00f8st to s\u00e5rbarheder: <\/p>\n
\n
CVE-2025-69194 \u2014 manglende korrekt kontrol af filstier ved behandling af indhold i Metalink-formatet, der bruges til at beskrive links til filer til download. Ved at bruge sekvensen \u201e.. \/\u201c i filstier inden for kan en angriber opn\u00e5 oprettelse, sletning eller overskrivning af vilk\u00e5rlige filer uden for den grundl\u00e6ggende mappe, hvor download finder sted. For eksempel kan en angriber overskrive indholdet af ~\/ .ssh\/authorized_keys eller ~\/ .bashrc og derved f\u00e5 sin kode til at k\u00f8re i systemet.\n
CVE-2025-69195 \u2014 bufferoverl\u00f8b i koden til oprydning af filnavne i funktionen get_local_filename_real(), der potentielt kan f\u00f8re til udf\u00f8relse af kode ved behandling af specielt udformede URL'er p\u00e5 de downloadede sider eller ved behandling af omdirigeringer. Problemet opst\u00e5r, n\u00e5r indstillingen \u201e\u2014restrict-file-names=windows|unix|ascii\u201c er aktiveret, og det skyldes tildeling af en fast 1024-byte buffer uden kontrol af den faktiske st\u00f8rrelse p\u00e5 de data, der skrives. <\/ul>\n
Blandt de ikke-sikkerhedsrelaterede \u00e6ndringer kan n\u00e6vnes tilf\u00f8jelsen af indstillingen \u201e\u2014show-progress\u201c til indikation af downloadprogression, brug af lokal tid ved angivelse af indstillingen \u201e\u2014no-use-server-timestamps\u201c, underst\u00f8ttelse af pr\u00e6fikset 'no_' i konfigurationsparametre og brug af libnghttp2 til test af HTTP\/2. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"