CVE-2023-22909

Опубликовано: 10 янв. 2023

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

An issue was discovered in MediaWiki before 1.35.9, 1.36.x through 1.38.x before 1.38.5, and 1.39.x before 1.39.1. SpecialMobileHistory allows remote attackers to cause a denial of service because database queries are slow.

Ссылки

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/AP65YEN762IBNQPOYGUVLTQIDLM5XD2A/
https://phabricator.wikimedia.org/T320987
Issue Tracking
Patch
Vendor Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/AP65YEN762IBNQPOYGUVLTQIDLM5XD2A/
https://phabricator.wikimedia.org/T320987
Issue Tracking
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия до 1.35.9 (исключая)

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия от 1.36.0 (включая) до 1.38.5 (исключая)

cpe:2.3:a:mediawiki:mediawiki:1.39.0:-:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.39.0:rc0:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.39.0:rc1:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:fedoraproject:fedora:37:*:*:*:*:*:*:*

EPSS

Процентиль: 58%

0.0036

Низкий

5.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2023-22909

CVSS3: 5.3

ubuntu

около 3 лет назад

CVE-2023-22909

CVSS3: 5.3

redhat

около 3 лет назад

GHSA-4wpp-22r3-jr8g

CVSS3: 5.3

github

около 3 лет назад

EPSS

Процентиль: 58%

0.0036

Низкий

5.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo