CVE-2023-3362 in Community Edition

الملخص

بحسب VulDB • 19/05/2026

توجد مشكلة في إفشاء المعلومات في GitLab CE/EE تؤثر على جميع الإصدارات من 16.0 قبل 16.0.6، والإصدار 16.1.0، مما يسمح للجهات الفاعلة غير المصادق عليها بالوصول إلى معلومات أخطاء الاستيراد إذا تم استيراد مشروع من GitHub.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: GitLab Inc.
• حجز: 22/06/2023
• إفشاء: 13/07/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-233957
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.00548
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3362
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3362
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3362/