CVE-2023-3909 in Community Edition

Zusammenfassung

von VulDB • 27.06.2026

Es wurde ein Problem in GitLab CE/EE entdeckt, das alle Versionen ab 12.3 vor 16.3.6, alle Versionen ab 16.4 vor 16.4.2 und alle Versionen ab 16.5 vor 16.5.1 betrifft. Ein Regular Expression Denial of Service (ReDoS) war möglich, indem ein großer String im Timeout-Eingabefeld der Datei gitlab-ci.yml hinzugefügt wurde.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: GitLab Inc.
• Reservieren: 25.07.2023
• Veröffentlichung: 06.11.2023
• Moderieren: akzeptiert
• Eintrag: VDB-244551
• CPE: bereit
• CWE: CWE-400 (bestätigt)
• CVSS: 6.5 (NVD)
• EPSS: 0.00595
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3909
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3909
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3909/