PT-2025-42688
CVE-2025-62666
·
تاريخ النشر
2025-10-18
·
تاريخ التحديث
2025-10-18
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مؤسسة ويكيميديا ميدياويكي - ملحق CirrusSearch، الإصدارات الأقدم من 1.43
الوصف
يوجد ثغرة أمنية في ملحق CirrusSearch التابع لمؤسسة ويكيميديا MediaWiki تتعلق بتخصيص الموارد دون حدود أو قيود على المعدل، مما قد يؤدي إلى هجوم رفض الخدمة (DoS) عبر HTTP.
التوصيات
قم بالتحديث إلى الإصدار 1.43 أو أحدث من ملحق MediaWiki - CirrusSearch.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾