PT-2026-144949

CVE-2026-126565

Publicado

2026-11-11

Atualizado

2026-11-11

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Semantic MediaWiki versões 3.0.0 até 7.4.0

Descrição Um problema de negação de serviço existe nas classes ConceptDescriptionInterpreter do ElasticStore e SPARQLStore. O problema ocorre porque os conceitos são reexpandidos sem memoização (uma técnica usada para armazenar resultados de chamadas de função dispendiosas) ou um orçamento de expansão. Usuários com permissões de edição de página podem criar cadeias acíclicas de páginas Concept: que se ramificam, fazendo com que consultas via visualizações de página de conceito, a página Special:Ask ou o endpoint api.php com action=ask esgotem os recursos de CPU e memória.

Recomendações Atualize o Semantic MediaWiki para a versão 7.4.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Alpetgexha

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-407: Inefficient Algorithmic Complexity

Identificadores relacionados