CVE-2015-2937 in MediaWikiИнформация

Сводка

по VulDB • 22.07.2026

MediaWiki до версии 1.19.24, ветки 1.2x до версии 1.23.9 и ветка 1.24.x до версии 1.24.2 при использовании HHVM или Zend PHP позволяют удаленным злоумышленникам вызвать отказ в обслуживании (эффект «квадратичного взрыва» и потребление памяти) посредством XML-файла, содержащего объявление сущности с длимым заменяющим текстом и множеством ссылок на эту сущность; это уязвимость отличается от CVE-2015-2942.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Резервировать

07.04.2015

Раскрытие

13.04.2015

Модерация

принято

Вход

VDB-74804

EPSS

0.02690

KEV

Нет

Деятельности

Очень низкий

Сектор

Lawfirm, Hostingprovider, ...

Источники

MITREhttps://www.cve.org/CVERecord?id=CVE-2015-2937
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2015-2937
CVE Detailshttps://www.cvedetails.com/cve/CVE-2015-2937/

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!