Nikerabbit

**Nome do software vulnerável e versões afetadas** Versões do MediaWiki anteriores à 1.35.5 Versões do MediaWiki 1.36.x anteriores à 1.36.3 Versões do MediaWiki 1.37.x anteriores à 1.37.1 **Descrição** É possível causar uma negação de serviço ao pesquisar uma chave muito longa na Pesquisa de Nome de Idioma, o que leva ao consumo excessivo de recursos. **Recomendações** Para versões do MediaWiki anteriores à 1.35.5, atualize para a versão 1.35.5 ou posterior. Para versões do MediaWiki 1.36.x anteriores à 1.36.3, atualize para a versão 1.36.3 ou posterior. Para versões do MediaWiki 1.37.x anteriores à 1.37.1, atualize para a versão 1.37.1 ou posterior.

**Nome do software vulnerável e versões afetadas: Versões do MediaWiki até a 1.36 Descrição: Foi detectada uma falha na extensão Translate, na qual o módulo Aggregategroups Action API não valida o parâmetro `aggregategroup` quando `action=remove` está definido. Isso permite que usuários com o direito `translate-manage` excluam silenciosamente os metadados de vários grupos. Recomendações: Para versões do MediaWiki até a 1.36, como solução temporária, considere restringir o acesso ao módulo Aggregategroups Action API até que um patch esteja disponível. Evite usar o parâmetro `aggregategroup` no endpoint da API afetado quando `action=remove` estiver definido até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.