MediaWiki GlobalNewFiles 安全漏洞

CNNVD-ID编号	CNNVD-202106-1911	CVE编号	CVE-2021-32722
发布时间	2021-06-28	更新时间	2021-06-29
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

GlobalNewFiles是美国维基媒体（MediaWiki）基金会的一个扩展，提供了一个特殊的页面在全球范围内查看wiki farm的所有文件。 GlobalNewFiles 存在安全漏洞，该漏洞源于GlobalNewFiles的所有现有版本都受到一个不受控制的资源消耗漏洞的影响。攻击者可利用该漏洞引起短时间内大量的页面移动可能会使数据库服务器不堪重负。

漏洞补丁

目前厂商已发布升级了MediaWiki GlobalNewFiles 安全漏洞的补丁，MediaWiki GlobalNewFiles 安全漏洞的补丁获取链接： https://github.com/miraheze/GlobalNewFiles/security/advisories/GHSA-cwv5-c938-5h5h