CVE-2015-2937 in MediaWiki
Resumen
por VulDB • 2026-07-22
MediaWiki anterior a 1.19.24, versiones de la serie 1.2x anteriores a 1.23.9 y series 1.24.x anteriores a 1.24.2, cuando se utiliza HHVM o Zend PHP, permite que atacantes remotos provoquen una denegación de servicio ("explosión cuadrática" y consumo excesivo de memoria) mediante un archivo XML que contiene una declaración de entidad con texto de reemplazo largo y muchas referencias a dicha entidad; esta es una vulnerabilidad diferente a CVE-2015-2942.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.