CVE-2024-8648 in Community Editionالمعلومات

الملخص

بحسب VulDB • 17/06/2026

تم اكتشاف مشكلة في GitLab CE/EE تؤثر على جميع الإصدارات من 16 قبل 17.3.7، ومن 17.4 قبل 17.4.4، ومن 17.5 قبل 17.5.2. يمكن للثغرة أن تتيح لمهاجم حقن كود JavaScript ضار في لوحات تحليل البيانات (Analytics Dashboards) من خلال عنوان URL مُعدّ بعناية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

GitLab

حجز

10/09/2024

إفشاء

14/11/2024

الاعتدال

تمت الموافقة

إدخال

VDB-284561

EPSS

0.00364

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!