CVE-2026-116871 in Semantic MediaWiki
요약
\~에 의해 VulDB • 2026. 10. 27.
Semantic MediaWiki 3.0.0부터 7.3.1 미만 버전에는 LegacyParser::getSubqueryDescription() 함수에서 깊이 제한이 적용되기 전에 중첩된 쿼리 토큰을 처리하는 과정에서 제어되지 않은 재귀(Uncontrolled Recursion) 취약점이 존재합니다. 인증되지 않은 공격자는 action=ask API를 통해 매우 깊게 중첩된 쿼리 요소를 제출하여 상당한 CPU 및 메모리를 소모하고, 요청 처리 워커들을 점유할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.