{"id":153405,"date":"2026-01-05T17:12:15","date_gmt":"2026-01-05T15:12:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-gnu-wget2-2-2-1-ustranena-uyazvimost-dopuskayushhaya-perezapis-proizvolnyh-fajlov"},"modified":"2026-01-05T17:12:15","modified_gmt":"2026-01-05T15:12:15","slug":"v-gnu-wget2-2-2-1-ustranena-uyazvimost-dopuskayushhaya-perezapis-proizvolnyh-fajlov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/v-gnu-wget2-2-2-1-ustranena-uyazvimost-dopuskayushhaya-perezapis-proizvolnyh-fajlov","title":{"rendered":"A GNU Wget2 2.2.1 verzi\u00f3ban jav\u00edtott\u00e1k azt a sebezhet\u0151s\u00e9get, amely lehet\u0151v\u00e9 tette tetsz\u0151leges f\u00e1jlok fel\u00fcl\u00edr\u00e1s\u00e1t.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Megjelent a GNU Wget2 2.2.1 verzi\u00f3ja, amely teljesen \u00fajra\u00edrt \u00e9s teljesen \u00e1tdolgozott program az automatikus, rekurz\u00edv tartalomlet\u00f6lt\u00e9shez a GNU Wget sz\u00e1m\u00e1ra. A Wget2 tov\u00e1bbi opci\u00f3k sorozat\u00e1t k\u00edn\u00e1lja, t\u00e1mogatja a t\u00f6bb sz\u00e1lon t\u00f6rt\u00e9n\u0151 let\u00f6lt\u00e9st, lehet\u0151v\u00e9 teszi a libwget k\u00f6nyvt\u00e1ron kereszt\u00fcli el\u00e9rhet\u0151 funkci\u00f3k haszn\u00e1lat\u00e1t, t\u00e1mogatja a HTTP\/2 \u00e9s TLS 1.3 protokollokat, lehet\u0151v\u00e9 teszi csak az m\u00f3dosult adatok let\u00f6lt\u00e9s\u00e9t, k\u00e9pes adatokat menteni streaming szerverekr\u0151l, helyesen kezeli az internacionaliz\u00e1lt domain neveket, \u00e9s k\u00e9pes a let\u00f6lt\u00f6tt tartalom \u00fajrak\u00f3dol\u00e1s\u00e1ra. A wget2 seg\u00e9dprogram GPLv3+ licenc alatt \u00e9rhet\u0151 el, m\u00edg a k\u00f6nyvt\u00e1r LGPLv3+ alatt. <\/p>\n
Az \u00faj verzi\u00f3ban k\u00e9t sebezhet\u0151s\u00e9get h\u00edvtak le: <\/p>\n
\n
CVE-2025-69194 \u2014 a megfelel\u0151 f\u00e1jlel\u00e9r\u00e9si \u00fatvonalak ellen\u0151rz\u00e9s\u00e9nek hi\u00e1nya a Metalink form\u00e1tum\u00fa tartalom kezel\u00e9sekor, amelyet a let\u00f6lthet\u0151 f\u00e1jlok linkjeinek le\u00edr\u00e1s\u00e1ra haszn\u00e1lnak. A t\u00e1mad\u00f3 a \"..\\\/\" szekvencia felhaszn\u00e1l\u00e1s\u00e1val a blokkban k\u00e9pes lehet arra, hogy l\u00e9trehozzon, t\u00f6r\u00f6lj\u00f6n vagy fel\u00fcl\u00edrjon tetsz\u0151leges f\u00e1jlokat az alap\u00e9rtelmezett mapp\u00e1n k\u00edv\u00fcl, ahov\u00e1 a let\u00f6lt\u00e9s t\u00f6rt\u00e9nik. P\u00e9ld\u00e1ul a t\u00e1mad\u00f3 fel\u00fcl\u00edrhatja a ~\\\/ .ssh\\\/authorized_keys vagy ~\\\/ .bashrc tartalm\u00e1t, \u00edgy v\u00e9grehajthatja a saj\u00e1t k\u00f3dj\u00e1t a rendszeren.\n
CVE-2025-69195 \u2014 puffert\u00falcsordul\u00e1s a f\u00e1jlnevek t\u00f6rl\u00e9s\u00e9re szolg\u00e1l\u00f3 k\u00f3dban a get_local_filename_real() f\u00fcggv\u00e9nyben, amely potenci\u00e1lisan k\u00f3dv\u00e9grehajt\u00e1shoz vezethet, amikor a let\u00f6lthet\u0151 oldalakra vonatkoz\u00f3, gondosan megform\u00e1zott URL c\u00edmet vagy \u00e1tir\u00e1ny\u00edt\u00e1sokat kezelnek. A probl\u00e9ma akkor l\u00e9p fel, amikor a \"\u2014restrict-file-names=windows|unix|ascii\" opci\u00f3 enged\u00e9lyezve van, \u00e9s a r\u00f6gz\u00edtett 1024 b\u00e1jtos puffert m\u00e9retellen\u0151rz\u00e9s n\u00e9lk\u00fcl hozt\u00e1k l\u00e9tre. <\/ul>\n
A biztons\u00e1ggal nem kapcsolatos v\u00e1ltoz\u00e1sok k\u00f6z\u00fcl megemelhet\u0151 az \"\u2014show-progress\" opci\u00f3 hozz\u00e1ad\u00e1sa a let\u00f6lt\u00e9si folyamat jelz\u00e9s\u00e9re, a helyi id\u0151 haszn\u00e1lata az \"\u2014no-use-server-timestamps\" opci\u00f3 megad\u00e1sakor, az 'no_' prefix t\u00e1mogat\u00e1sa a konfigur\u00e1ci\u00f3s param\u00e9terekben \u00e9s a libnghttp2 haszn\u00e1lata a HTTP\/2 tesztel\u00e9s\u00e9hez. \n Forr\u00e1s: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"