CentOS Linux 7 主機安裝的套件受到 TuxCare CENTOS7：CLSA-2026：1785936452 公告中提及的多個弱點影響。

  - GNU Wget through 1.25.0在提交 43d3ba9 中修正，在 src/http.c 內的 parse_content_range（） 函式中包含整數溢位弱點，該弱點允許伺服器控制的值導致帶正負號的整數算術溢位。攻擊者可提供惡意的 Content-Range 標頭值，以觸發未定義的行為，並在受影響的用戶端中下載不同步。（CVE-2026-58470）

  - GNU Wget through 1.25.0（已於提交 c2640fe 修正） 在 src/url.c 內的 convert_fname（） 函式中包含堆積緩衝區溢位弱點，允許遠端攻擊者透過需要字元集轉換的伺服器提供的檔案名稱觸發記憶體損毀。當 iconv E2BIG 重新配置期間輸出緩衝區太小時，重新配置邏輯會錯誤計算剩餘空間，導致堆積緩衝區溢位，可透過惡意製作的伺服器回應來利用。（CVE-2026-58471）

  - GNU Wget through 1.25.0（已於提交 dd692d9 修正） 在 src/convert.c 的 html_quote_string（） 函式中包含堆積緩衝區溢位弱點，允許遠端攻擊者透過提供具有大量需要實體編碼的字元的特製 HTML 屬性來觸發記憶體損毀。伺服器提供的 HTML 屬性會導致帶正負號的整數計數器在輸出大小累積期間溢位，進而導致堆積配置過小，並在複製階段後續出現堆積緩衝區溢位。（CVE-2026-58472）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：wget 多個弱點（CENTOS7：CLSA-2026：1785936452）

medium Nessus Plugin ID 361642

版本 1.1

偵測

CentOS Linux 7 [TuxCare] 安全性更新：wget 多個弱點 （CENTOS7：CLSA-2026：1785936452）

medium Nessus Plugin ID 361642

版本 1.1

CentOS Linux 7 [TuxCare] 安全性更新：wget 多個弱點（CENTOS7：CLSA-2026：1785936452）