حجب الخدمة في Semantic MediaWiki 3.0.0 قبل الإصدار 7.3.1 عبر عوامل التصفية المدمجة Special:Search

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي Semantic MediaWiki من 3.0.0 قبل 7.3.1 على ثغرة تعقيد خوارزمي في TermParser::normalize_compact_form() والتي تسمح للمهاجمين دون مصادقة بالتسبب في استهلاك تربيعي لوحدة المعالجة المركزية. يمكن للمهاجمين إرسال مصطلحات بحث طويلة مع تعبيرات in:(...) أو has:(...) مميزة متعددة إلى Special:Search لاستنفاد عمال بحث PHP عند تمكين محرك البحث الموسع.

المعالجة

1. أحصِ جميع نشرات SemanticMediaWiki SemanticMediaWiki، بما فيها بيئات الاختبار.
2. رقِّ SemanticMediaWiki SemanticMediaWiki إلى الإصدار 7.3.1.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تصحيحhttps://github.com/SemanticMediaWiki/SemanticMediaWiki/commit/c2bf1699dec4016e21ce52613152bda799ce87d4
• تحذيرhttps://github.com/SemanticMediaWiki/SemanticMediaWiki/security/advisories/GHSA-j2r2-7qpg-p675
• تحذيرhttps://www.vulncheck.com/advisories/semantic-mediawiki-3.0.0-before-7.3.1-denial-of-service-via-special-search-compact-filters