Navegación

PoC para CVE-2026-58025, una vulnerabilidad de deserialización de MediaWiki en CVSS 9.8.

fuente: https://github.com/shinthink/CVE-2026-58025

CVE-2026-58025 — Ejecución remota de código (RCE) mediante deserialización de MediaWiki a través de la importación de entradas de registro. LogEntryBase::extractParams() deserializa los parámetros de registro controlados por el usuario. CVSS 9.8 | CWE-502 | MediaWiki < 1.43.9, < 1.44.6, < 1.45.4, < 1.46.0

Últimas noticias

30 DE AGOSTO, 2026

Tu guía rápida para la terminal, por fin sin conexión y en todos los dispositivos.

¿Conoces ese momento en el que estás inmerso en una sesión de terminal y necesitas recordar las opciones exactas para tar o la sintaxis de un comando find, y bu...

Leer artículo →
30 DE AGOSTO, 2026

Zen 6 compatible con AM5.

AMD ha actualizado su página de documentación técnica para enfatizar la compatibilidad continua de la plataforma AM5. Lo más interesante para los consumidores e...

Leer artículo →
30 DE AGOSTO, 2026

Sony y Warner Chappell demandan a Anthropic.

Dos gigantes mundiales de la edición musical, Sony Music Publishing y Warner Chappell Music, presentaron conjuntamente una demanda contundente ante el Tribunal...

Leer artículo →