CVE-2023-6489
CVE-2023-6489 · Inefficient Regular Expression Complexity in GitLab
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A denial of service vulnerability was identified in GitLab CE/EE, versions 16.7.7 prior to 16.8.6, 16.9 prior to 16.9.4 and 16.10 prior to 16.10.2 which allows an attacker to spike the GitLab instance resources usage resulting in service degradation via chat integration feature.
CVSS 4.3 · Media · EPSS 0,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
gitlab
- Versiones
- ≥ 16.7.7, < 16.8.6: Afectada (semver)
- ≥ 16.9, < 16.9.4: Afectada (semver)
- ≥ 16.10, < 16.10.2: Afectada (semver)
Actualiza a 16.10.2; Actualiza a 16.8.6; Actualiza a 16.9.4
gitlab Ubuntu:16.04:LTS
- Versiones
- 8.4.3+dfsg-9
- 8.4.3+dfsg-12
- 8.5.8+dfsg-5
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada