ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-9631

GitLab GitLab

Inefficient Algorithmic Complexity in GitLab

CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

An issue was discovered in GitLab CE/EE affecting all versions starting from 13.6 prior to 17.2.9, starting from 17.3 prior to 17.3.5, and starting from 17.4 prior to 17.4.2, where viewing diffs of MR with conflicts can be slow.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (GitLab) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
GitLab GitLab 13.6 ≤ v < 17.2.9 CVEProject cvelistV5 (CNA)
GitLab GitLab 17.3 ≤ v < 17.3.5 CVEProject cvelistV5 (CNA)
GitLab GitLab 17.4 ≤ v < 17.4.2 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۱/۱۷
آخرین به‌روزرسانی
۱۴۰۳/۱۱/۱۷
وضعیت
منتشرشده
صادرکننده (CNA)
GitLab

پیش‌بینی بهره‌برداری (EPSS)

۰٫۷۲٪
احتمال بهره‌برداری در ۳۰ روز
۵۴٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-407
    Inefficient Algorithmic Complexity