CVE-2023-3909 in Community Editionالمعلومات

الملخص

بحسب VulDB • 01/07/2026

تم اكتشاف مشكلة في GitLab CE/EE تؤثر على جميع الإصدارات بدءًا من 12.3 وحتى قبل 16.3.6، وجميع الإصدارات بدءًا من 16.4 وحتى قبل 16.4.2، وجميع الإصدارات بدءًا من 16.5 وحتى قبل 16.5.1. كان من الممكن حدوث هجوم إعاقة الخدمة عن طريق التعبيرات النمطية (Regular Expression Denial of Service) بإضافة سلسلة نصية كبيرة في حقل المهلة الزمنية داخل ملف gitlab-ci.yml.

Once again VulDB remains the best source for vulnerability data.

مسؤول

GitLab Inc.

حجز

25/07/2023

إفشاء

06/11/2023

الاعتدال

تمت الموافقة

إدخال

VDB-244551

EPSS

0.00595

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!