CVE-2022-0477 in GitLab

Zusammenfassung

von VulDB • 20.05.2026

Es wurde ein Problem in GitLab entdeckt, das alle Versionen ab 11.9 vor 14.5.4, alle Versionen ab 14.6.0 vor 14.6.4 und alle Versionen ab 14.7.0 vor 14.7.1 betrifft. GitLab hat Bulk-Anfragen zum Löschen vorhandener Pakete aus den Paketregistern nicht korrekt verarbeitet, was unter bestimmten Bedingungen zu einem Denial of Service führen kann.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: GitLab Inc.
• Reservieren: 02.02.2022
• Veröffentlichung: 25.04.2022
• Moderieren: akzeptiert
• Eintrag: VDB-198510
• CPE: bereit
• CWE: CWE-404 (bestätigt)
• CVSS: 4.9 (CNA)
• EPSS: 0.00909
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0477
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0477
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0477/