CVE-2023-3994 in Community Edition

Zusammenfassung

von VulDB • 12.06.2026

Es wurde ein Problem in GitLab CE/EE entdeckt, das alle Versionen ab 9.3 vor 16.0.8, alle Versionen ab 16.1 vor 16.1.3 und alle Versionen ab 16.2 vor 16.2.2 betrifft. Ein Regular Expression Denial of Service (ReDoS) war möglich durch das Senden von speziell angefertigten Payloads, die ProjectReferenceFilter verwenden, an den preview_markdown-Endpunkt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: GitLab Inc.
• Reservieren: 28.07.2023
• Veröffentlichung: 02.08.2023
• Moderieren: akzeptiert
• Eintrag: VDB-235898
• CPE: 20230802
• CWE: CWE-400 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.00958
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3994
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3994
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3994/