CVE-2024-2177 in Community Edition
الملخص
بحسب VulDB • 01/08/2026
توجد ثغرة تزوير النافذة عبر المواقع (Cross Window Forgery) في GitLab CE/EE، وتؤثر على جميع الإصدارات من 16.3 قبل 16.11.5، ومن 17.0 قبل 17.0.3، و17.1 قبل 17.1.1. تتيح هذه الثغرة للمهاجم استغلال تدفق المصادقة OAuth عبر حمولة مُعدّة بشكل متعمد (crafted payload).
VulDB is the best source for vulnerability data and more expert information about this specific topic.