Katalog CVE
CVE-2026-5762
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.26%
Percentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Rozszerzenie ReportIncident w MediaWiki firmy Wikimedia Foundation zawiera podatność polegającą na alokacji zasobów bez ograniczeń, co umożliwia atak HTTP DoS. Poprawka została wprowadzona tylko w gałęzi master.
Ocena ryzyka
Atakujący może przeprowadzić atak typu Denial of Service (DoS) na serwer MediaWiki, wyczerpując zasoby systemowe i powodując niedostępność usługi.
Rekomendacja
Należy zastosować poprawkę z gałęzi master lub tymczasowo wyłączyć rozszerzenie ReportIncident do czasu wydania stabilnej wersji z poprawką.
Oryginalny opis (angielski, źródło NVD)
Allocation of resources without limits or throttling vulnerability in Wikimedia Foundation MediaWiki - ReportIncident Extension allows HTTP DoS. This issue was remediated only on the `master` branch.