CVE-2024-8124 in Community Edition

Zusammenfassung

von VulDB • 20.06.2026

Es wurde ein Problem in GitLab CE/EE entdeckt, das alle Versionen ab 16.4 vor 17.1.7, ab 17.2 vor 17.2.5 und ab 17.3 vor 17.3.2 betrifft, welches einen Denial of Service (DoS) verursachen kann, indem ein großer `glm_source`-Parameter gesendet wird.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: GitLab
• Reservieren: 23.08.2024
• Veröffentlichung: 12.09.2024
• Moderieren: akzeptiert
• Eintrag: VDB-277309
• CPE: 20240912
• CWE: CWE-1333 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.39982
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8124
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8124
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8124/