CentOS Linux 6 主機已安裝的套件受到 TuxCare CENTOS6：CLSA-2026：1784035382 公告中提及的多個弱點影響。

  - GNU Wget through 1.25.0在提交 43d3ba9 中修正，在 src/http.c 內的 parse_content_range（） 函式中包含整數溢位弱點，該弱點允許伺服器控制的值導致帶正負號的整數算術溢位。攻擊者可提供惡意的 Content-Range 標頭值，以觸發未定義的行為，並在受影響的用戶端中下載不同步。（CVE-2026-58470）

  - GNU Wget through 1.25.0（已於提交 dd692d9 修正） 在 src/convert.c 的 html_quote_string（） 函式中包含堆積緩衝區溢位弱點，允許遠端攻擊者透過提供具有大量需要實體編碼的字元的特製 HTML 屬性來觸發記憶體損毀。伺服器提供的 HTML 屬性會導致帶正負號的整數計數器在輸出大小累積期間溢位，進而導致堆積配置過小，並在複製階段後續出現堆積緩衝區溢位。（CVE-2026-58472）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 6 [TuxCare] 安全性更新：wget 多個弱點（CENTOS6：CLSA-2026：1784035382）

medium Nessus Plugin ID 362309

版本 1.1

偵測

CentOS Linux 6 [TuxCare] 安全性更新：wget 多個弱點 （CENTOS6：CLSA-2026：1784035382）

medium Nessus Plugin ID 362309

版本 1.1

CentOS Linux 6 [TuxCare] 安全性更新：wget 多個弱點（CENTOS6：CLSA-2026：1784035382）