Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Informationen offenzulegen oder einen Denial of Service zu verursachen
Product
GitLab ist eine Webanwendung zur Versionsverwaltung für Softwareprojekte auf Basis von git.
Vulnerabilities 2
-
Critical 10.0
An issue has been discovered in GitLab CE/EE affecting only version 16.0.0. An unauthenticated malicious user can use a…
-
Medium 6.5
An issue has been discovered in GitLab affecting all versions starting from 15.10 before 16.1, leading to a ReDoS vulne…
Revision history
-
#3
Weitere Schwachstelle aufgenommen
-
#2
PoC aufgenommen
-
#1
Initiale Fassung
References
-
PoC vom 2023-05-25
https://github.com/Occamsec/CVE-2023-2825
-
GitLab Critical Security Release: 16.0.1 vom 2023-05-23
https://about.gitlab.com/releases/2023/05/23/critical-security-release-gitlab-16-0-1-released/