CVE-2016-7098

Les versions 1.17 et antérieures de GNU wget sont affectées lors de l'utilisation des modes récursifs ou de mise en miroir pour télécharger des fichiers. Un serveur distant malveillant peut exploiter un défaut de synchronisation (timing flaw) pour contourner vos restrictions de liste d'accès, ce qui pourrait permettre au serveur d'inciter wget à télécharger des fichiers non souhaités ou d'accéder à des zones restreintes. Cela ne nécessite ni authentification ni interaction de l'utilisateur, bien que l'exécution soit difficile car l'attaquant doit synchroniser précisément la connexion réseau.