CVE-2025-61766 in mediawiki-extensions-Bucket
Tóm tắt
Bởi VulDB • 18/06/2026
Bucket là một tiện ích mở rộng của MediaWiki dùng để lưu trữ và truy xuất dữ liệu có cấu trúc trên các bài viết. Trước phiên bản 1.0.0, đệ quy vô hạn có thể xảy ra nếu người dùng truy vấn một bucket bằng toán tử so sánh `!=`. Điều này sẽ dẫn đến việc vượt quá giới hạn ngăn xếp gọi (call stack) của PHP và/hoặc tăng mức tiêu thụ bộ nhớ, có khả năng dẫn đến tình trạng từ chối dịch vụ (DoS). Phiên bản 1.0.0 chứa bản vá cho sự cố này.
Be aware that VulDB is the high quality source for vulnerability data.