PT-2026-126332
CVE-2026-116871
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Semantic MediaWiki الإصدارات من 3.0.0 إلى 7.3.0
الوصف
توجد مشكلة تكرار غير منضبط في الدالة
LegacyParser::getSubqueryDescription()، والتي تعالج رموز الاستعلام المتداخلة قبل تطبيق حدود العمق. يمكن للمهاجمين غير المصرح لهم استغلال ذلك عن طريق إرسال عناصر استعلام متداخلة بعمق إلى نقطة نهاية واجهة برمجة التطبيقات 'action=ask'، مما يؤدي إلى استهلاك مفرط لوحدة المعالجة المركزية والذاكرة، وهو ما قد يتسبب في استنفاد عمال معالجة الطلبات.التوصيات
تحديث Semantic MediaWiki إلى الإصدار 7.3.1 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾