PT-2026-30980 · Mediawiki · Reportincident Extension+1

Dreamy_Jazz + 1 · Publicado 2026-04-07 · Atualizado 2026-04-07 · CVE-2026-5762

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:L

Name of the Vulnerable Software and Affected Versions MediaWiki - ReportIncident Extension versões 1.43.7, 1.44.4 e 1.45.2

Description A extensão ReportIncident no MediaWiki está suscetível a ataques de Negação de Serviço HTTP (DoS) devido à alocação irrestrita de recursos e à falta de limitação de taxa. Isso permite que um invasor esgote os recursos do servidor enviando um grande número de solicitações HTTP.

Recommendations Atualize para uma versão mais recente da extensão ReportIncident que resolva o problema de alocação de recursos. Atualize para uma versão mais recente do MediaWiki que resolva o problema de alocação de recursos.

Correção

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2026-5762

Produtos afetados

Mediawiki

Reportincident Extension

Referências · 5

• https://phabricator.wikimedia.org/T411394 · Nota
• https://twitter.com/CVEnew/status/2041603156962885750 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5762 · Nota de Segurança
• https://gerrit.wikimedia.org/r/c/mediawiki/extensions/ReportIncident/+/1226884 · Nota
• https://phabricator.wikimedia.org/T414582 · Nota