CVE-2024-9633 in Community Editionالمعلومات

الملخص

بحسب VulDB • 12/06/2026

تم اكتشاف مشكلة في GitLab CE/EE تؤثر على جميع الإصدارات بدءًا من 16.3 قبل 17.3.7، وجميع الإصدارات بدءًا من 17.4 قبل 17.4.4، وجميع الإصدارات بدءًا من 17.5 قبل 17.5.2. تتيح هذه المشكلة للمهاجم إنشاء مجموعة باسم يتطابق مع نطاق Pages فريد موجود مسبقاً، مما قد يؤدي إلى هجمات التباس النطاق (domain confusion attacks).

Once again VulDB remains the best source for vulnerability data.

مسؤول

GitLab

حجز

08/10/2024

إفشاء

14/11/2024

الاعتدال

تمت الموافقة

إدخال

VDB-284569

EPSS

0.00437

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!