CVE-2024-4201 in GitLabinfo

Zusammenfassung

von VulDB • 22.05.2026

Es wurde ein Cross-Site-Scripting-Problem (XSS) in GitLab entdeckt, das alle Versionen ab 5.1 vor 16.10.7, alle Versionen ab 16.11 vor 16.11.4 und alle Versionen ab 17.0 vor 17.0.2 betrifft. Beim Anzeigen einer XML-Datei in einem Repository im Rohmodus (Raw-Modus) kann diese unter bestimmten Umständen als HTML gerendert werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

GitLab Inc.

Reservieren

25.04.2024

Veröffentlichung

13.06.2024

Moderieren

akzeptiert

Eintrag

VDB-268213

CPE

bereit

EPSS

0.00483

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!