ALT-PU-2026-17810

Критический

ALT-PU-2026-17810: package mediawiki update to version 1.46.2-alt2

Источник

errata.altlinux.org

Дата публикации

13.10.2026

Дата обновления

13.10.2026

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades mediawiki to version 1.46.2-alt2.

Устраненные уязвимости86

BDU:2025-06070

Средний 5.3

Дата публикации: 28.05.2025

Уязвимость программного средства для реализации гипертекстовой среды MediaWiki, позволяющая нарушителю провести атаку межсайтового скриптинга

CVSS 3.1

Средний 5.3

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: None
Integrity: Low
Availability: None

CVSS 2.0

Средний 5

AV:N/AC:L/Au:N/C:N/I:P/A:N

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: None
Integrity: Partial
Availability: None

Ссылки

BDU:2025-06070 https://bdu.fstec.ru/vul/2025-06070

Ссылки1

ALT-PU-2026-17810 https://errata.altlinux.org/ALT-PU-2026-17810

Связанные уязвимости

ROS-20250515-07

redos

больше 1 года назад

Множественные уязвимости mediawiki

CVE-2025-11261

CVSS3: 6.1

ubuntu

9 месяцев назад

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Wikimedia Foundation MediaWiki. This vulnerability is associated with program files resources/src/mediawiki.Language/mediawiki.Language.Js. This issue affects MediaWiki: from * before 1.39.15, 1.43.5, 1.44.2.

CVE-2025-11261

CVSS3: 4.6

redhat

9 месяцев назад

CVE-2025-11261

CVSS3: 6.1

nvd

9 месяцев назад

CVE-2025-11261

CVSS3: 6.1

debian

9 месяцев назад

Improper Neutralization of Input During Web Page Generation (XSS or 'C ...