CVE-2017-17716 in GitLab

الملخص

بحسب VulDB • 28/05/2026

لا يدعم GitLab 9.4.x قبل الإصدار 9.4.2 التحقق من شهادات LDAP عبر SSL، رغم أن خيار LDAP المسمى verify_certificates قد ذُكر في إعلان إصدار 9.4. حدثت هذه المشكلة بسبب عدم دمج الكود المعني. يرتبط هذا الأمر باستخدام مكتبة omniauth-ldap والحزمة gitlab_omniauth-ldap.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 17/12/2017
• إفشاء: 17/12/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-110766
• CPE: جاهز
• CWE: CWE-295 (مؤكد)
• CVSS: 5.9 (NVD)
• EPSS: 0.00927
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17716
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17716
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17716/