CVE-2026-34087

Опубликовано: 11 мая 2026

Источник: debian

EPSS Низкий

Описание

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Wikimedia Foundation OATHAuth. This issue affects OATHAuth: from * before 1.43.7, 1.44.4, 1.45.2.

Пакеты

Пакет	Статус	Версия исправления	Релиз	Тип
mediawiki	fixed	1:1.43.8+dfsg-1		package

Примечания

https://phabricator.wikimedia.org/T412061
https://gerrit.wikimedia.org/r/c/mediawiki/extensions/OATHAuth/+/1265614 (REL1_43)
https://gerrit.wikimedia.org/r/c/mediawiki/extensions/OATHAuth/+/1265610 (master)
https://lists.wikimedia.org/hyperkitty/list/wikitech-l@lists.wikimedia.org/thread/DIBLSBHISKX6NFRUFNOGZRVW42E7R2QP/

EPSS

Процентиль: 19%

0.00267

Низкий

Связанные уязвимости

CVE-2026-34087

CVSS3: 7.5

ubuntu

4 месяца назад

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Wikimedia Foundation OATHAuth. This issue affects OATHAuth: from * before 1.43.7, 1.44.4, 1.45.2.

CVE-2026-34087

CVSS3: 7.5

nvd

4 месяца назад

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Wikimedia Foundation OATHAuth. This issue affects OATHAuth: from * before 1.43.7, 1.44.4, 1.45.2.

ROS-20260709-80-0018

CVSS3: 4.3

redos

2 месяца назад

Уязвимость mediawiki

GHSA-6fcc-jw5f-pvm9

CVSS3: 7.5

github

4 месяца назад

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Wikimedia Foundation OATHAuth. This issue affects OATHAuth: from * before 1.43.7, 1.44.4, 1.45.2.

BDU:2026-11023

CVSS3: 7.5

fstec

4 месяца назад

Уязвимость расширения OATHAuth программного средства для реализации гипертекстовой среды MediaWiki, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 19%

0.00267

Низкий