CVE-2026-116871

Nome do Software Vulnerável e Versões Afetadas Semantic MediaWiki versões 3.0.0 até 7.3.0

Descrição Um problema de recursão descontrolada existe na função LegacyParser::getSubqueryDescription(), que processa tokens de consulta aninhados antes que os limites de profundidade sejam aplicados. Atacantes não autenticados podem explorar isso enviando elementos de consulta profundamente aninhados para o endpoint de API 'action=ask', resultando em consumo excessivo de CPU e memória, o que pode esgotar os trabalhadores de requisição.

Recomendações Atualize o Semantic MediaWiki para a versão 7.3.1 ou posterior.