Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-400

CVE-2026-116878

Semantic MediaWiki Special:PropertyLabelSimilarity sayfasında kaynak tüketimi (DoS) açığı

SemanticMediaWiki

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
VulnCheck

Yönetici özeti

Bu açık, internete açık wiki sitelerinin kimliği doğrulanmadan çökertilmesine olanak tanıyabilir ve hizmet kesintisine yol açabilir. Etkilenen sistemlerin hızlı şekilde güncellenmesi, iş sürekliliği açısından önemlidir.

ÖzetTürkçe

Semantic MediaWiki eklentisinin 2.5.0 ile 7.3.1 öncesi sürümlerinde, Special:PropertyLabelSimilarity özel sayfasına sıfır (limit=0) değeri gönderildiğinde SQL LIMIT sınırlaması devre dışı kalmaktadır. Bu durum, özellik etiketleri arasında ikili benzerlik karşılaştırmaları yapılmasına yol açarak hesaplama maliyetini karesel olarak artırır. Sorun, kimlik doğrulaması yapılmadan erişilebilen bu sayfayı etkilemektedir.

Saldırgan ne yapabilir?

Kimliği doğrulanmamış bir saldırgan, tekrarlanan isteklerle PHP işlemci ve bellek kullanımını ile veritabanı bağlantılarını tüketerek wiki hizmetini yavaşlatabilir veya tamamen kullanılamaz hale getirebilir.

Kaynaktaki açıklama (İngilizce)

Semantic MediaWiki from 2.5.0 before 7.3.1 contains an uncontrolled resource consumption vulnerability that allows anonymous attackers to force quadratic computation by supplying a zero limit to Special:PropertyLabelSimilarity. Attackers can send repeated requests with limit=0 to bypass the SQL LIMIT and trigger pairwise similar_text() comparisons, exhausting PHP CPU, memory, and database connections.

Ne yapmalı?

  1. Semantic MediaWiki eklentisini 7.3.1 veya daha yeni bir sürüme yükseltin. Üretici
  2. Yükseltme yapamıyorsanız, Special:PropertyLabelSimilarity sayfasına gelen istekleri web sunucusu veya bir ters vekil (reverse proxy) üzerinden geçici olarak kısıtlayın. Genel öneri
  3. Yükseltme sonrasında eklenti sürümünü doğrulayın ve sayfanın normal çalıştığını kontrol edin. Genel öneri

Ek önlemler

  • Wiki sunucusunda PHP işlemci, bellek ve veritabanı bağlantı kullanımını izleyin; ani artışlar için uyarı kurun. Genel öneri
  • Kimliği doğrulanmamış kullanıcılardan gelen tekrarlı isteklere karşı hız sınırlama (rate limiting) uygulamayı değerlendirin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
SemanticMediaWiki ≥ 2.5.0, < 7.3.1 7.3.1
7.3.1 Etkilenmiyor –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.