CVE-2025-61766

ŚrednieCVSS 6.5

Opublikowano: 06/10/2025(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Bucket to rozszerzenie MediaWiki do przechowywania i pobierania danych strukturalnych na stronach. Przed wersją 1.0.0 może wystąpić nieskończona rekurencja, gdy użytkownik zapyta o bucket używając operatora `!=`. Może to spowodować przekroczenie limitu stosu wywołań PHP i/lub zwiększone zużycie pamięci, co potencjalnie prowadzi do odmowy usługi. Wersja 1.0.0 zawiera poprawkę.

Ocena ryzyka

Podatność może być wykorzystana do przeprowadzenia ataku DoS na serwer MediaWiki, co może zakłócić dostępność usługi dla użytkowników.

Rekomendacja

Zaleca się aktualizację rozszerzenia Bucket do wersji 1.0.0 lub nowszej, która zawiera poprawkę.

Inne podatności w Bucket

CVE-2026-30917Wysokie
Rozszerzenie Bucket dla MediaWiki przed wersją 2.1.1 zawiera podatność na trwały atak XSS. Atakujący może wstrzyknąć złośliwy skrypt do dowolnego pola tabeli Bucket typu PAGE, który wykona się przy przeglądaniu strony przestrzeni nazw Bucket.

Oryginalny opis (angielski, źródło NVD)

Bucket is a MediaWiki extension to store and retrieve structured data on articles. Prior to version 1.0.0, infinite recursion can occur if a user queries a bucket using the `!=` comparator. This will result in PHP's call stack limit exceeding, and/or increased memory consumption, potentially leading to a denial of service. Version 1.0.0 contains a patch for the issue.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS