p PatchFirst

CVE-2021-22232

CVE-2021-22232

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

HTML injection was possible via the full name field before versions 13.11.6, 13.12.6, and 14.0.2 in GitLab CE

CVSS 3.5 · Niedrig · EPSS 0,7%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • gitlab

    Softwareversionen
    • >=9.5, <13.11.6: Betroffen
    • >=13.12, <13.12.6: Betroffen
    • >=14.0, <14.0.2: Betroffen

    Keine Korrektur veröffentlicht

  • gitlab Ubuntu:16.04:LTS

    Softwareversionen
    • 8.4.3+dfsg-9
    • 8.4.3+dfsg-12
    • 8.5.8+dfsg-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →