CVE-2025-61766mediumCWE-674

CVE-2025-61766: falha de média gravidade em weirdgloop mediawiki-extensions-Bucket

Bucket vulnerable to infinite recursion when querying a bucket using the != operator

Publicada em

Seguir esta CVE+ Monitorar mediawiki-extensions-Bucket

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.4%
Bucket is a MediaWiki extension to store and retrieve structured data on articles. Prior to version 1.0.0, infinite recursion can occur if a user queries a bucket using the `!=` comparator. This will result in PHP's call stack limit exceeding, and/or increased memory consumption, potentially leading to a denial of service. Version 1.0.0 contains a patch for the issue.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
weirdgloop · mediawiki-extensions-Bucket
CVEs relacionadas — weirdgloop mediawiki-extensions-Bucket

No mesmo produto, das mais perigosas para as menos.

CVE-2026-30917HIGHStored XSS on Bucket namespace pagesEPSS 0.3%