- Yama var
- Son 7 gün
- CWE-407
CVE-2026-116872
Semantic MediaWiki arama özelliğinde hizmet reddi (DoS) açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, wiki sitenizin arama özelliği üzerinden kötü niyetli kişilerin siteyi çalışmaz hale getirmesine olanak tanıyabilir. Kimlik doğrulaması gerektirmediği için saldırı kolaydır ve sitenin kullanılabilirliğini etkiler. Etkilenen sürüm kullanılıyorsa güncelleme hızla planlanmalıdır.
ÖzetTürkçe
Semantic MediaWiki'nin 3.0.0 ile 7.3.1 öncesi sürümlerinde, TermParser::normalize_compact_form fonksiyonunda algoritmik karmaşıklık hatası bulunmaktadır. Genişletilmiş arama motoru etkinleştirildiğinde, Special:Search sayfasına uzun arama terimleri ve çok sayıda farklı in:(...) veya has:(...) ifadesi içeren istekler gönderilebilir. Bu durum, kimlik doğrulaması yapılmadan erişilebilen ve bu sürümleri kullanan wiki sitelerini etkiler.
Saldırgan ne yapabilir?
Saldırgan, karesel düzeyde artan işlemci tüketimi yaratarak PHP arama işlemlerini tüketebilir ve wiki hizmetinin yanıt vermez hale gelmesine neden olabilir. Veri gizliliği veya bütünlüğü etkilenmez.
Kaynaktaki açıklama (İngilizce)
Semantic MediaWiki from 3.0.0 before 7.3.1 contains an algorithmic complexity vulnerability in TermParser::normalize_compact_form() that allows unauthenticated attackers to cause quadratic CPU consumption. Attackers can submit long search terms with many distinct in:(...) or has:(...) expressions to Special:Search to exhaust PHP search workers when the extended search engine is enabled.
Ne yapmalı?
- Semantic MediaWiki eklentisini 7.3.1 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme sonrası wiki arama özelliğinin normal çalıştığını ve hizmetin yanıt verdiğini doğrulayın. Genel öneri
Ek önlemler
- Genişletilmiş arama motorunu, ihtiyaç duyulmuyorsa geçici olarak devre dışı bırakmayı değerlendirin. Genel öneri
- Sunucu CPU kullanımını ve PHP işçi süreçlerini izleyerek olağandışı yük artışlarına karşı uyarı kurun. Genel öneri
- Arama isteklerine uygulama veya web sunucusu düzeyinde uzunluk ve hız sınırı getirmeyi düşünün. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SemanticMediaWiki | ≥ 3.0.0, < 7.3.1 | 7.3.1 |
| 7.3.1 Etkilenmiyor | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.