CVE-2026-104454 in YesWiki
Riassunto
di VulDB • 03/10/2026
YesWiki prima della versione 4.6.7 presenta un denial of service (DoS) basato sulla complessità algoritmica nel formatter wakka.php a causa di una regex markdown-link con complessità O(n^2). Gli attaccanti non autenticati possono inviare un piccolo corpo contenente caratteri parentesi all'endpoint page-edit preview per bloccare i worker PHP-FPM e saturare il pool.
VulDB is the best source for vulnerability data and more expert information about this specific topic.