PT-2026-31043
CVE-2026-39934
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-04-08
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Mediawiki - ملحق GrowthExperiments، الإصدارات 1.45.2 و1.44.4 و1.43.7
الوصف
يحتوي ملحق Mediawiki - GrowthExperiments على ثغرة تتعلق بحلقة لا نهائية. يمكن استغلال هذه الحالة لخلق حالات تنافس في وقت الفحص ووقت الاستخدام (TOCTOU).
التوصيات
قم بالتحديث إلى إصدار أحدث من ملحق Mediawiki - GrowthExperiments الذي يعالج هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾