ГрамотаИБ ГрамотаИБ

BDU:2026-10705

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8) Критический уровень опасности (оценка CVSS 4.0 составляет 9,3) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость функции unserialize() программного средства для реализации гипертекстовой среды MediaWiki, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2026-58025

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции unserialize() программного средства для реализации гипертекстовой среды MediaWiki связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Способ устранения

Использование рекомендаций производителя: https://github.com/shinthink/CVE-2026-58025 https://github.com/wikimedia/mediawiki/commit/60f154d4618063ac4d5832285fc246b8fcd7c72c Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2026-58025

Сведения записи

Дата публикации: 30.07.2026
Класс уязвимости: Уязвимость многофакторная
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Сообщество свободного программного обеспеченияDebian GNU/Linux13Не указана
Сообщество свободного программного обеспеченияMediaWikiдо 1.46.0Не указана
Сообщество свободного программного обеспеченияMediaWikiот 1.43.0 до 1.43.9Не указана
Сообщество свободного программного обеспеченияMediaWikiот 1.44.0 до 1.44.6Не указана
Сообщество свободного программного обеспеченияMediaWikiот 1.45.0 до 1.45.4Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.