CVE:CVE-2023-29141
CNNVD:CNNVD-202303-2770
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。
MediaWiki 1.35.10之前版本、1.36.x版本至1.38.6之前版本、1.39.x版本至1.39.3之前版本存在安全漏洞，该漏洞源于对于不受信任的X-Forwarded-For标头，可能会自动阻止。
solution:Upgrade mediawiki mediawiki to a higher version than 1.35.10,1.38.6,1.39.3,and avoid the version (,1.35.10),[1.36.0,1.38.6),[1.39.0,1.39.3); Upgrade fedoraproject fedora to a higher version than 37,and avoid the version 37