CVE-2015-2937 in MediaWiki
Sumário
de VulDB • 22/07/2026
MediaWiki anterior à versão 1.19.24, versões da série 1.2x anteriores à 1.23.9 e séries 1.24.x anteriores à 1.24.2, quando utilizam HHVM ou Zend PHP, permitem que atacantes remotos causem uma negação de serviço ("explosão quadrática" e consumo excessivo de memória) através de um ficheiro XML contendo uma declaração de entidade com texto de substituição longo e muitas referências a esta entidade; trata-se de uma vulnerabilidade diferente da CVE-2015-2942.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.