Ladsgroup

**Name of the Vulnerable Software and Affected Versions** MediaWiki versions prior to 1.35.9 MediaWiki versions 1.36.x through 1.38.x before 1.38.5 MediaWiki versions 1.39.x before 1.39.1 **Description** An issue in MediaWiki allows remote attackers to cause a denial of service. This is because the SpecialMobileHistory feature can lead to slow database queries, enabling the denial of service. **Recommendations** For versions prior to 1.35.9, update to version 1.35.9 or later. For versions 1.36.x through 1.38.x, update to version 1.38.5 or later. For versions 1.39.x, update to version 1.39.1 or later.

**Nome do software vulnerável e versões afetadas** Versões do MediaWiki anteriores à 1.35.6 Versões do MediaWiki 1.36.x anteriores à 1.36.4 Versões do MediaWiki 1.37.x anteriores à 1.37.2 **Descrição** Foi descoberta uma vulnerabilidade de negação de serviço no MediaWiki. Quando existem muitos arquivos, solicitar Special:NewFiles com `actor` como condição pode resultar em uma consulta de execução muito demorada. **Recomendações** Para versões do MediaWiki anteriores à 1.35.6, atualize para a versão 1.35.6 ou posterior. Para versões do MediaWiki 1.36.x anteriores à 1.36.4, atualize para a versão 1.36.4 ou posterior. Para versões do MediaWiki 1.37.x anteriores à 1.37.2, atualize para a versão 1.37.2 ou posterior. Como solução temporária, considere restringir o acesso à página Special:NewFiles com a condição `actor` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões 1.37.x do MediaWiki anteriores à 1.37.2 **Descrição** Foi detectada uma vulnerabilidade de negação de serviço. A renderização de “w/index.php?title=Special:WhatLinksHere&target=Property:P31&namespace=1&invert=1” pode levar mais de trinta segundos, representando um risco de DDoS. **Recomendações** Para as versões 1.37.x do MediaWiki anteriores à 1.37.2, atualize para a versão 1.37.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint “w/index.php?title=Special:WhatLinksHere&target=Property:P31&namespace=1&invert=1” para minimizar o risco de exploração.