CVE-2023-26479

XWiki Platform genel bir wiki platformudur. Versiyon 6.0'dan itibaren, yazma haklarına sahip kullanıcılar, ayrıştırıcı (parser) tarafından düzgün işlenemeyen iyi biçimlendirilmiş içerikler ekleyebilirler. Bunun sonucunda, hatalı içeriği barındıran sayfa bir kullanıcı sayfasıysa kullanıcı dizini ve sayfa dizini dahil olmak üzere bazı sayfalar kullanılamaz hale gelir. Sayfada normal kullanıcı arayüzünün tamamen kaybolduğuna ve belgenin başlığı alınırken yığın taşması (stack overflow) tetiklendiği için değişikliği geri almak amacıyla düzenleyiciyi doğrudan açmanın mümkün olmadığına dikkat edilmelidir. Bu durum, içerik eklendikten sonra kaldırılmasının oldukça zor olduğu anlamına gelir. Bu sorun XWiki 13.10.10, 14.4.6 ve 14.9-rc-1 sürümlerinde yamalanmıştır. Yığın Taşması hatalarını önlemek için geçici bir çözüm yolu, `-Xss` JVM parametresini kullanarak (örneğin, `-Xss32m`) yığına ayrılan belleği artırmaktır. Bu işlem, ayrıştırıcının işlemi tamamlamasına ve hatalı içeriğin düzeltilmesine olanak tanımalıdır. Sistemin diğer yönleri üzerindeki etkileri (örneğin performans) bilinmemektedir ve bu geçici çözüm yalnızca kısa süreli bir çözüm olarak kullanılmalıdır. Geçici çözüm, sorunun başka içeriklerle tekrar oluşmasını engellemez. Bu nedenle, sorunun yamalandığı bir sürüme yükseltme yapılması şiddetle tavsiye edilir.