CVE-2021-39880
CVE-2021-39880
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A Denial Of Service vulnerability in the apollo_upload_server Ruby gem in GitLab CE/EE all versions starting from 11.9 before 14.0.9, all versions starting from 14.1 before 14.1.4, and all versions starting from 14.2 before 14.2.2 allows an attacker to deny access to all users via specially crafted requests to the apollo_upload_server middleware.
CVSS 6.5 · Moyenne · EPSS 2,1% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
gitlab
- Versions du logiciel
- >=14.2, <14.2.2: Concernée
- >=14.1, <14.1.4: Concernée
- >=11.9, <14.0.9: Concernée
Aucun correctif publié
ruby-apollo-upload-server Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2.1.0-1
Mettez à jour vers 2.1.0-1
ruby-apollo-upload-server Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2.1.0-1
Mettez à jour vers 2.1.0-1
ruby-apollo-upload-server Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2.1.0-1
Mettez à jour vers 2.1.0-1
gitlab Ubuntu:16.04:LTS
- Versions du logiciel
- 8.4.3+dfsg-9
- 8.4.3+dfsg-12
- 8.5.8+dfsg-5
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié