CVE-2021-41800
CVE-2021-41800
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
MediaWiki before 1.36.2 allows a denial of service (resource consumption because of lengthy query processing time). Visiting Special:Contributions can sometimes result in a long running SQL query because PoolCounter protection is mishandled.
CVSS 5.3 · Media · EPSS 1,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
mediawiki Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.35.4-1
Actualiza a 1:1.35.4-1
mediawiki Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.35.4-1
Actualiza a 1:1.35.4-1
mediawiki Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.35.4-1
Actualiza a 1:1.35.4-1
mediawiki/core Packagist
- Versiones
- 1.20.3
- 1.20.4
- 1.20.5
- 1.20.6
- 1.20.7
- 1.20.8
- 1.21.0
- 1.21.1
- 1.21.10
- 1.21.11
- 1.21.2
- 1.21.3
- 1.21.4
- 1.21.5
- 1.21.6
- 1.21.7
- 1.21.8
- 1.21.9
- 1.22.0rc0
- 1.24.0
- 1.24.0-rc.0
- 1.24.0-rc.1
- 1.24.0-rc.2
- 1.24.0-rc.3
- 1.24.1
- 1.24.2
- 1.24.3
- 1.24.4
- 1.24.5
- 1.24.6
- 1.25.0
- 1.25.0-rc.0
- 1.25.1
- 1.25.2
- 1.25.3
- 1.25.4
- 1.25.5
- 1.25.6
- 1.26.0
- 1.26.1
- 1.26.2
- 1.26.3
- 1.26.4
- 1.27.0
- 1.27.0-rc.0
- 1.27.0-rc.1
- 1.27.1
- 1.27.2
- 1.27.3
- 1.27.4
- 1.27.5
- 1.27.6
- 1.27.7
- 1.28.0
- 1.28.0-rc.0
- 1.28.0-rc.1
- 1.28.1
- 1.28.2
- 1.28.3
- 1.29.0
- 1.29.0-rc.0
- 1.29.0-rc.1
- 1.29.1
- 1.29.2
- 1.29.3
- 1.30.0
- 1.30.0-rc.0
- 1.30.1
- 1.30.2
- 1.31.0
- 1.31.0-rc.0
- 1.31.0-rc.1
- 1.31.0-rc.2
- 1.31.1
- 1.31.10
- 1.31.11
- 1.31.12
- 1.31.13
- 1.31.14
- 1.31.15
- 1.31.16
- 1.31.2
- 1.31.3
- 1.31.4
- 1.31.5
- 1.31.6
- 1.31.7
- 1.31.8
- 1.31.9
- 1.32.0
- 1.32.0-rc.0
- 1.32.0-rc.1
- 1.32.0-rc.2
- 1.32.1
- 1.32.2
- 1.32.3
- 1.32.4
- 1.32.5
- 1.32.6
- 1.33.0
- 1.33.0-rc.0
- 1.33.1
- 1.33.2
- 1.33.3
- 1.33.4
- 1.34.0
- 1.34.0-rc.0
- 1.34.0-rc.1
- 1.34.1
- 1.34.2
- 1.34.3
- 1.34.4
- 1.35.0
- 1.35.0-rc.0
- 1.35.0-rc.1
- 1.35.0-rc.2
- 1.35.0-rc.3
- 1.35.1
- 1.35.10
- 1.35.11
- 1.35.12
- 1.35.13
- 1.35.14
- 1.35.2
- 1.35.3
- 1.35.4
- 1.35.5
- 1.35.6
- 1.35.7
- 1.35.8
- 1.35.9
- 1.36.0
- 1.36.0-rc.0
- 1.36.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.36.2
Actualiza a 1.36.2
mediawiki Ubuntu:18.04:LTS
- Versiones
- 1:1.27.3-1
- 1:1.27.4-1
- 1:1.27.4-2
- 1:1.27.4-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mediawiki Ubuntu:Pro:20.04:LTS
- Versiones
- 1:1.31.2-1ubuntu1
- 1:1.31.5-1
- 1:1.31.5-1ubuntu1
- 1:1.31.5-2
- 1:1.31.5-3
- 1:1.31.5-3ubuntu1
- 1:1.31.6-1
- 1:1.31.7-1
- 1:1.31.7-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mediawiki Ubuntu:Pro:22.04:LTS
- Versiones
- 1:1.35.3-1
- 1:1.35.4-1
- 1:1.35.5-1
- 1:1.35.5-1ubuntu1
- 1:1.35.5-1ubuntu2
- 1:1.35.5-1ubuntu3
- 1:1.35.6-1
- 1:1.35.6-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mediawiki Ubuntu:Pro:24.04:LTS
- Versiones
- 1:1.39.4-2
- 1:1.39.5-1
- 1:1.39.6-1
- 1:1.39.7-1
- 1:1.39.7-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mediawiki Ubuntu:25.10
- Versiones
- 1:1.43.1+dfsg-1
- 1:1.43.1+dfsg-2
- 1:1.43.3+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mediawiki Ubuntu:26.10
- Versiones
- 1:1.43.8+dfsg-2
- 1:1.43.9+dfsg-1
- 1:1.43.9+dfsg-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mediawiki Ubuntu:26.04:LTS
- Versiones
- 1:1.43.3+dfsg-1
- 1:1.43.5+dfsg-1
- 1:1.43.6+dfsg-2
- 1:1.43.8+dfsg-1
- 1:1.43.8+dfsg-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://phabricator.wikimedia.org/T284419
- https://lists.wikimedia.org/hyperkitty/list/wikitech-l%40lists.wikimedia.org/thread/2IFS5CM2YV4VMSODPX3J2LFHKSEWVFV5/
- https://github.com/wikimedia/mediawiki/commit/781caf83dba90c18349f930bbaaa0e89f003f874
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/QNEAI2T3Y65I55ZB6UE6RMC662RZTGRX/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CJDYJQWT43GBD6GNQ4OW7JOZ6WQ6DZTN/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MDBPECBWN6LWNSWIQMVXK6PP4YFEUYHA/
- https://security.gentoo.org/glsa/202305-24
- https://nvd.nist.gov/vuln/detail/CVE-2021-41800