CVE:CVE-2021-31556
CNNVD:CNNVD-202104-1877
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。
MediaWiki 存在加密问题漏洞，该漏洞源于受影响的软件不验证oarc版本。以下产品和版本受影响:MediaWiki: 1.31.0、1.31.1、1.31.2、1.31.3、1.31.4、1.31.5、1.31.6、1.31.7、1.31.8、1.31.9、1.31.10、1.31.11、1.31.12、1.35、1.35.0、1.35.1
solution:Upgrade mediawiki mediawiki to a higher version than 1.35.2,and avoid the version (,1.35.2]; Upgrade fedoraproject fedora to a higher version than 33,34,35,and avoid the version 33,34,35