CVE-2021-46149

Yüksək

Təsvir

MediaWiki-nin 1.35.5-dən əvvəlki, 1.36.x-in 1.36.3-dən əvvəlki və 1.37.x-in 1.37.1-dən əvvəlki versiyalarında problem aşkar edilmişdir. Dil Adı Axtarışında (Language Name Search) çox uzun açarın axtarılması ilə xidmətdən imtina (resurs istehlakı) hücumu həyata keçirilə bilər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMediawiki
Dərc10 yan 2022
İlk görülmə10 yan 2022

Necə düzəltmək olar

Yeniləyin
  • mediawiki mediawiki1.35.5, 1.36.3, 1.37.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mediawiki mediawikiv < 1.35.5, 1.36.0 ≤ v < 1.36.3, 1.37.0 ≤ v < 1.37.11.35.5, 1.36.3, 1.37.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-46149 · Mediawiki · Dark Radar