CVE-2023-6386
CVE-2023-6386 · Allocation of Resources Without Limits or Throttling in GitLab
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A denial of service vulnerability was identified in GitLab CE/EE, affecting all versions from 15.11 prior to 16.6.7, 16.7 prior to 16.7.5 and 16.8 prior to 16.8.2 which allows an attacker to spike the GitLab instance resource usage resulting in service degradation.
CVSS 6.5 · Media · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
gitlab
- Versiones
- ≥ 15.11, < 16.6.7: Afectada (semver)
- ≥ 16.7, < 16.7.5: Afectada (semver)
- ≥ 16.8, < 16.8.2: Afectada (semver)
Actualiza a 16.6.7; Actualiza a 16.7.5; Actualiza a 16.8.2
gitlab Ubuntu:16.04:LTS
- Versiones
- 8.4.3+dfsg-9
- 8.4.3+dfsg-12
- 8.5.8+dfsg-5
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada