Mediawiki · Mediawiki · CVE-2022-28205
**Nome do software vulnerável e versões afetadas**
Versões do MediaWiki até a 1.37.1
**Descrição**
Foi detectada uma falha na extensão CentralAuth, que lida incorretamente com um problema de TTL (Time to Live) para grupos cujo prazo de validade expira no futuro.
**Recomendações**
Para as versões do MediaWiki até a 1.37.1, atualize para uma versão que corrija o tratamento incorreto da extensão CentralAuth em relação a problemas de TTL para grupos que expiram no futuro.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.