ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-8233

GitLab GitLab

Inefficient Algorithmic Complexity in GitLab

CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

An issue has been discovered in GitLab CE/EE affecting all versions from 9.4 before 17.4.6, 17.5 before 17.5.4, and 17.6 before 17.6.2. An attacker could cause a denial of service with requests for diff files on a commit or merge request.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (GitLab) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
GitLab GitLab 17.5 ≤ v < 17.5.4 CVEProject cvelistV5 (CNA)
GitLab GitLab 17.6 ≤ v < 17.6.2 CVEProject cvelistV5 (CNA)
GitLab GitLab 9.4 ≤ v < 17.4.6 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۹/۲۲
آخرین به‌روزرسانی
۱۴۰۳/۰۹/۲۲
وضعیت
منتشرشده
صادرکننده (CNA)
GitLab

پیش‌بینی بهره‌برداری (EPSS)

۰٫۷۶٪
احتمال بهره‌برداری در ۳۰ روز
۵۵٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-407
    Inefficient Algorithmic Complexity