CVE-2026-39934
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Rozszerzenie GrowthExperiments w MediaWiki zawiera pętlę nieskończoną, która umożliwia wykorzystanie wyścigu czasu (TOCTOU). Podatność została załatana tylko w gałęzi `master`.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do przeprowadzenia ataku typu wyścig czasu, co może prowadzić do nieprzewidywalnego zachowania systemu lub wycieku danych.
Rekomendacja
Należy natychmiast zaktualizować MediaWiki do najnowszej wersji z gałęzi `master` lub zastosować tymczasowe zabezpieczenia do czasu wydania oficjalnej łatki.
Oryginalny opis (angielski, źródło NVD)
Loop with unreachable exit condition ('infinite loop') vulnerability in The Wikimedia Foundation Mediawiki - GrowthExperiments Extension allows Leveraging Time-of-Check and Time-of-Use (TOCTOU) Race Conditions. This issue was remediated only on the `master` branch.