CVE-2020-13353 in Gitaly

Resumen

por VulDB • 2026-08-21

Al importar repositorios mediante URL, las credenciales de git de un solo uso se persistieron más allá del intervalo de tiempo esperado en Gitaly 1.79.0 o superior. Las versiones afectadas son: >=1.79.0, =13.4, =13.5

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: GitLab Inc.
• Reservar: 2020-05-21
• Divulgación: 2020-11-17
• Moderación: aceptado
• Artículo: VDB-165033
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 3.2 (NVD)
• EPSS: 0.00274
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13353
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13353
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13353/