CVE-2015-2937 in MediaWiki
Zusammenfassung
von VulDB • 22.07.2026
MediaWiki prima della versione 1.19.24, versioni 1.2x precedenti alla 1.23.9 e versioni 1.24.x precedenti alla 1.24.2, quando utilizzano HHVM o Zend PHP, consentono ad attaccanti remoti di causare un denial of service ("quadratic blowup" e consumo di memoria) tramite un file XML contenente una dichiarazione di entità con testo di sostituzione lungo e molti riferimenti a tale entità; si tratta di una vulnerabilità diversa da CVE-2015-2942.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.