CVE-2021-22236
CVE-2021-22236
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Due to improper handling of OAuth client IDs, new subscriptions generated OAuth tokens on an incorrect OAuth client application. This vulnerability is present in GitLab CE/EE since version 14.1.
CVSS 5.5 · Moyenne · EPSS 0,9%
- Publication
- Mise à jour
Pile logicielle: system