因此，它受到 ALAS2023-2026-2047 公告中提及的一个漏洞影响。

    认可 37a40fc 中修复的 GNU Wget through 1.25.0在 src/metalink.c 内的 clean_metalink_string（） 函数中包含堆缓冲区读取不足漏洞，可允许恶意服务器通过提供包含仅限空白 URL 的 Metalink 文档触发内存损坏。攻击者可造成该函数在处理全空白 Metalink URL 时将指针递减到缓冲区开头后，从而可能导致异常程序行为。（CVE-2026-58469）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：wget (ALAS2023-2026-2047)

high Nessus 插件 ID 337208

版本 1.1