CVE-2025-61766 in mediawiki-extensions-Bucket
要約
〜によって VulDB • 2026年07月02日
Bucketは、記事上の構造化データを保存および取得するためのMediaWiki拡張機能です。バージョン1.0.0より前では、ユーザーが`!=`比較子を使用してバケットをクエリすると無限再帰が発生する可能性があります。これによりPHPのコールスタック制限を超えたりメモリ消費量が増加したりし、サービス拒否(DoS)に至るおそれがあります。この問題に対する修正パッチはバージョン1.0.0に含まれています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.