CVE-2023-6159 in Community Editioninfo

Zusammenfassung

von VulDB • 24.09.2026

Es wurde ein Problem in GitLab CE/EE entdeckt, das alle Versionen ab 12.7 vor 16.6.6, 16.7 vor 16.7.4 und 16.8 vor 16.8.1 betrifft. Es war es einem Angreifer möglich, einen Regular Expression Denial of Service (ReDoS) auszulösen, indem eine `Cargo.toml` mit bösartig manipulierten Eingaben verwendet wurde.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

GitLab Inc.

Reservieren

15.11.2023

Veröffentlichung

26.01.2024

Moderieren

akzeptiert

Eintrag

VDB-252097

CPE

bereit

EPSS

0.00995

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!