BDU:2026-10705

Опубликовано: 01 июл. 2026

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость функции unserialize() программного средства для реализации гипертекстовой среды MediaWiki связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

ООО «Ред Софт»

Сообщество свободного программного обеспечения

Наименование ПО

РЕД ОС

Debian GNU/Linux

MediaWiki

Версия ПО

7.3 (РЕД ОС)

13 (Debian GNU/Linux)

8.0 (РЕД ОС)

от 1.43.0 до 1.43.9 (MediaWiki)

от 1.44.0 до 1.44.6 (MediaWiki)

от 1.45.0 до 1.45.4 (MediaWiki)

до 1.46.0 (MediaWiki)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Сообщество свободного программного обеспечения Debian GNU/Linux 13

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Критический уровень опасности (оценка CVSS 4.0 составляет 9,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://github.com/shinthink/CVE-2026-58025

https://github.com/wikimedia/mediawiki/commit/60f154d4618063ac4d5832285fc246b8fcd7c72c

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-58025

Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-58025
CVE

EPSS

Процентиль: 42%

0.00503

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

ROS-20260819-80-0074

CVSS3: 9.8

redos

около 1 месяца назад

Уязвимость mediawiki

ROS-20260819-73-0074

CVSS3: 9.8

redos

около 1 месяца назад

Уязвимость mediawiki

CVE-2026-58025

CVSS3: 9.8

ubuntu

3 месяца назад

Deserialization of untrusted data vulnerability in Wikimedia Foundation MediaWiki. This vulnerability is associated with program files includes/Import/WikiImporter.Php, includes/Import/WikiRevision.Php, includes/Logging/LogEntryBase.Php. This issue affects MediaWiki: from * before 1.46.0, 1.45.4, 1.44.6, 1.43.9.

CVE-2026-58025

CVSS3: 9.8

nvd

3 месяца назад

CVE-2026-58025

CVSS3: 9.8

debian

3 месяца назад

Deserialization of untrusted data vulnerability in Wikimedia Foundatio ...

EPSS

Процентиль: 42%

0.00503

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2