CVE-2024-8973
CVE-2024-8973 · Allocation of Resources Without Limits or Throttling in GitLab
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue has been discovered in GitLab CE/EE affecting all versions starting from 17.1 prior to 17.9.8, from 17.10 prior to 17.10.6, and from 17.11 prior to 17.11.2. It was possible to cause a DoS condition via GitHub import requests using a malicious crafted payload.
CVSS 6.5 · Media · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
gitlab
- Versiones
- ≥ 17.1, < 17.9.8: Afectada (semver)
- ≥ 17.10, < 17.10.6: Afectada (semver)
- ≥ 17.11, < 17.11.2: Afectada (semver)
Actualiza a 17.10.6; Actualiza a 17.11.2; Actualiza a 17.9.8
gitlab Ubuntu:16.04:LTS
- Versiones
- 8.4.3+dfsg-9
- 8.4.3+dfsg-12
- 8.5.8+dfsg-5
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada