PT-2026-144949
CVE-2026-126565
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Semantic MediaWiki الإصدارات من 3.0.0 إلى 7.4.0
الوصف
توجد مشكلة في حجب الخدمة في فئات ConceptDescriptionInterpreter الخاصة بـ ElasticStore و SPARQLStore. تحدث المشكلة لأن المفاهيم يتم إعادة توسيعها بدون استخدام memoization (تقنية تُستخدم لتخزين نتائج استدعاءات الدوال المكلفة) أو ميزانية توسيع. يمكن للمستخدمين الذين لديهم صلاحيات تحرير الصفحات إنشاء سلاسل غير حلقية من صفحات :Concept تتفرع، مما يؤدي إلى استنفاد موارد وحدة المعالجة المركزية والذاكرة عند إجراء استعلامات عبر مشاهدات صفحة المفهوم، أو صفحة Special:Ask، أو نقطة النهاية
api.php مع action=ask.التوصيات
تحديث Semantic MediaWiki إلى الإصدار 7.4.1 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾