p PatchFirst

CVE-2022-1175

CVE-2022-1175

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Improper neutralization of user input in GitLab CE/EE versions 14.4 before 14.7.7, all versions starting from 14.8 before 14.8.5, all versions starting from 14.9 before 14.9.2 allowed an attacker to exploit XSS by injecting HTML in notes.

CVSS 8.7 · Élevée · EPSS 82,0% · Code d’exploitation public

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • gitlab

    Versions du logiciel
    • >=14.4, <14.7.7: Concernée
    • >=14.8, <14.8.5: Concernée
    • >=14.9, <14.9.2: Concernée

    Aucun correctif publié

  • gitlab Ubuntu:16.04:LTS

    Versions du logiciel
    • 8.4.3+dfsg-9
    • 8.4.3+dfsg-12
    • 8.5.8+dfsg-5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →