p PatchFirst

CVE-2023-0121

CVE-2023-0121 · Allocation of Resources Without Limits or Throttling in GitLab

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A denial of service issue was discovered in GitLab CE/EE affecting all versions starting from 13.2.4 before 15.10.8, all versions starting from 15.11 before 15.11.7, all versions starting from 16.0 before 16.0.2 which allows an attacker to cause high resource consumption using malicious test report artifacts.

CVSS 6.5 · Mittel · EPSS 1,2%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • gitlab

    Softwareversionen
    • >=13.2.4, <15.10.8: Betroffen
    • >=15.11, <15.11.7: Betroffen
    • >=16.0, <16.0.2: Betroffen

    Keine Korrektur veröffentlicht

  • gitlab Ubuntu:16.04:LTS

    Softwareversionen
    • 8.4.3+dfsg-9
    • 8.4.3+dfsg-12
    • 8.5.8+dfsg-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →