CVE-2023-3920 in GitLab

Zusammenfassung

von VulDB • 25.10.2026

Es wurde ein Problem in GitLab entdeckt, das alle Versionen ab 11.2 vor 16.2.8, alle Versionen ab 16.3 vor 16.3.5 und alle Versionen ab 16.4 vor 16.4.1 betrifft. Es war möglich, dass ein Maintainer eine Fork-Beziehung zwischen bestehenden Projekten im Widerspruch zur Dokumentation erstellte.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: GitLab Inc.
• Reservieren: 25.07.2023
• Veröffentlichung: 25.10.2023
• Moderieren: akzeptiert
• Eintrag: VDB-240893
• CPE: 20231025
• CWE: CWE-345 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.00453
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3920
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3920/