تكرار غير مدمج في Semantic MediaWiki 3.0.0 قبل الإصدار 7.3.1 عبر Special:Ask

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي Semantic MediaWiki 3.0.0 قبل 7.3.1 على ثغرة تكرار غير مدمج في LegacyParser::getSubqueryDescription() التي تعالج رموز الاستعلام المتداخلة قبل تطبيق حدود العمق. يمكن للمهاجمين دون مصادقة إرسال عناصر استعلام متداخلة بعمق إلى واجهة برمجة التطبيقات action=ask لاستهلاك وحدة المعالجة المركزية والذاكرة بشكل كبير، مما يؤدي إلى إشغال عمال الطلبات.

المعالجة

1. أحصِ جميع نشرات SemanticMediaWiki SemanticMediaWiki، بما فيها بيئات الاختبار.
2. رقِّ SemanticMediaWiki SemanticMediaWiki إلى الإصدار 7.3.1.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تصحيحhttps://github.com/SemanticMediaWiki/SemanticMediaWiki/commit/756492002752f937a9e115e14330b1181bd8c60c
• تصحيحhttps://github.com/SemanticMediaWiki/SemanticMediaWiki/commit/e642f38c708dee7da5e885b8d40be8ffc56f3e87
• تحذيرhttps://github.com/SemanticMediaWiki/SemanticMediaWiki/security/advisories/GHSA-f8vw-wvm6-h2qq
• تحذيرhttps://www.vulncheck.com/advisories/semantic-mediawiki-3.0.0-before-7.3.1-uncontrolled-recursion-via-special-ask