CVE-2026-116877
Orta
Təsvir
2.5.0 versiyasından 7.3.1 versiyasına qədər olan Semantic MediaWiki resursların nəzarətsiz istifadəsi zəifliyinə malikdir ki, bu da aşağı səlahiyyətli redaktorlara böyük limit parametri təqdim etməklə smwgMaxNumRecurringEvents məhdudiyyətini yan keçməyə imkan verir. Hücumçular minlərlə və ya milyonlarla tarix altobyektləri yaratmaq üçün son tarixi olmadan #set_recurring_event istifadə edərək səhifələri yadda saxlaya bilər və bununla da CPU, yaddaş və verilənlər bazası resurslarını tükəndirə bilərlər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulSemantic-mediawiki Semantic Mediawiki
Dərc27 okt 2026
İlk görülmə27 okt 2026
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- semantic-mediawiki semantic_mediawiki7.3.1 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| semantic-mediawiki semantic_mediawiki | 2.5.0 ≤ v < 7.3.1 | 7.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.