ĂshtĂ« nĂ« dispozicion versioni i projektit GNU Wget2 2.2.1, njĂ« variant i ri i ri qĂ« ka kaluar njĂ« ristrukturim tĂ« plotĂ« pĂ«r automatizimin e ngarkimit tĂ« pĂ«rmbajtjes nĂ« mĂ«nyrĂ« rekursive. Wget2 ofron njĂ« grup opsionesh shtesĂ«, mbĂ«shtet ngarkimin nĂ« disa rrjete, lejon pĂ«rdorimin e funksionalitetit tĂ« disponueshĂ«m pĂ«rmes bibliotekĂ«s libwget, mbĂ«shtet protokollet HTTP/2 dhe TLS 1.3, ofron mundĂ«sinĂ« pĂ«r tĂ« ngarkuar vetĂ«m tĂ« dhĂ«nat e ndryshuara, mund tĂ« ruajĂ« tĂ« dhĂ«na nga serverĂ«t e transmetimit dhe trajton nĂ« mĂ«nyrĂ« korrekte emrat e domeneve tĂ« internacionalizuara, si dhe mund tĂ« rikodojĂ« pĂ«rmbajtjen e ngarkuar. Programi wget2 ofrohet nĂ«n licencĂ«n GPLv3+, ndĂ«rsa biblioteka nĂ«n LGPLv3+.
Në versionin e ri janë eliminuar dy vulnerabilitete:
- CVE-2025-69194 â mungesa e verifikimit tĂ« duhur tĂ« rrugĂ«ve tĂ« skedarĂ«ve gjatĂ« pĂ«rpunimit tĂ« pĂ«rmbajtjes nĂ« formatin Metalink, i cili pĂ«rdoret pĂ«r tĂ« pĂ«rshkruar lidhjet pĂ«r skedarĂ«t qĂ« duhen ngarkuar. Duke pĂ«rdorur sekuencĂ«n "..\/" nĂ« rrugĂ«t e skedarĂ«ve brenda bllokut <file name="âŠ">, njĂ« sulmues mund tĂ« arrijĂ« krijimin, pastrimin ose rinovimin e skedarĂ«ve tĂ« rastĂ«sishĂ«m pĂ«rtej katalogut bazĂ« ku bĂ«het ngarkimi. PĂ«r shembull, njĂ« sulmues mund tĂ« rinovojĂ« pĂ«rmbajtjen e ~\/.ssh\/authorized_keys ose ~\/.bashrc dhe tĂ« arrijĂ« tĂ« ekzekutojĂ« kodin e tij nĂ« sistem.
- CVE-2025-69195 â mbushja eBufferit nĂ« kodin e pastrimit tĂ« emrave tĂ« skedarĂ«ve nĂ« funksionin get_local_filename_real(), potencialisht nĂ« gjendje pĂ«r tĂ« çuar nĂ« ekzekutimin e kodit gjatĂ« pĂ«rpunimit tĂ« URL-ve tĂ« veçanta nĂ« faqet qĂ« ngarkohen ose gjatĂ« pĂ«rpunimit tĂ« ridrejtimeve. Problemi shfaqet kur aktivizohet opsioni "ârestrict-file-names=windows|unix|ascii" dhe shkaktohet nga alokimi i njĂ« bufferi fiks prej 1024 bajtĂ«sh pa verifikimin e madhĂ«sisĂ« aktuale tĂ« tĂ« dhĂ«nave qĂ« shkruhen.
Nga ndryshimet qĂ« nuk janĂ« tĂ« lidhura me sigurinĂ«, mund tĂ« pĂ«rmenden shtimi i opsionit "âshow-progress" pĂ«r tĂ« treguar progresin e ngarkimit, pĂ«rdorimi i kohĂ«s lokale kur specifikohet opsioni "âno-use-server-timestamps", mbĂ«shtetja e prefix-it âno_â nĂ« parametrat e konfigurimit dhe angazhimi i libnghttp2 pĂ«r testimin e HTTP/2.
Burimi: opennet.ru
