PT-2026-21356 · Moodle+1 · Moodle+1

Aleksey Solovev · Publicado 2026-02-21 · Atualizado 2026-04-20 · CVE-2026-26047

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Moodle (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de negação de serviço no editor de fórmulas TeX do Moodle. Limites de tempo de execução insuficientes durante a renderização de conteúdo TeX usando mimetex podem permitir que fórmulas especialmente elaboradas consumam recursos excessivos do servidor. Um usuário autenticado poderia explorar essa falha para degradar o desempenho ou causar interrupção do serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Allocation of Resources Without Limits

Resource Exhaustion

Enumeração de Fraquezas

CWE-770

CWE-400

Identificadores relacionados

BDU:2026-07358

BIT-MOODLE-2026-26047

CVE-2026-26047

GHSA-CG8J-5CR2-568Q

Produtos afetados

Moodle

Red Os

Referências · 20

• https://github.com/moodle/moodle · Nota
• https://github.com/moodle/moodle/commit/8683b4a04939332e353cad1be51222930dc40b2c · Nota
• https://osv.dev/vulnerability/CVE-2026-26047 · Aviso do Fabricante
• https://moodle.org/mod/forum/discuss.php?d=473316 · Nota
• https://access.redhat.com/security/cve/CVE-2026-26047 · Nota
• https://twitter.com/CVEnew/status/2025154184337641891 · Publicação no Twitter
• https://t.me/CVEtracker/45348 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2026-26047 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-moodle-2026-26047 · Aviso do Fabricante
• https://redos.red-soft.ru/search/?iblock_id=&q=CVE-2026-26047 · Nota
• https://t.me/cveNotify/152695 · Publicação no Telegram
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-moodle-cve-2026-26047-8.0 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2440905 · Nota
• https://cve.org/CVERecord?id=CVE-2026-26047 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-26047 · Aviso do Fabricante