CVE:CVE-2017-6508
CNNVD:CNNVD-201703-318
GNU Wget是GNU计划开发的一套用于在网络上进行下载的自由软件，它支持通过HTTP、HTTPS以及FTP这三个最常见的TCP/IP协议下载。
GNU Wget 1.19.1及之前的版本中的url.c文件的‘url_parse’函数存在CRLF注入漏洞。远程攻击者可利用该漏洞注入任意的HTTP头。
solution:Upgrade gnu wget to a higher version than 1.19.1,and avoid the version (,1.19.1]