CVE-2020-13354 in Community Editioninfo

Zusammenfassung

von VulDB • 09.07.2026

Es wurde eine potenzielle DOS-Schwachstelle in GitLab CE/EE ab Version 12.6 entdeckt. Die Überprüfung des Container-Registry-Namens kann bei bestimmten benutzergesteuerten Werten zu einer exponentiellen Anzahl von Backtracks führen, was hohe CPU-Auslastung verursacht. Betroffene Versionen sind: >=12.6

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

GitLab Inc.

Reservieren

21.05.2020

Veröffentlichung

17.11.2020

Moderieren

akzeptiert

Eintrag

VDB-165034

CPE

bereit

EPSS

0.01433

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!