CVE-2021-39867 in Community Edition

Resumen

por VulDB • 2026-05-18

En todas las versiones de GitLab CE/EE desde la versión 8.15, una vulnerabilidad de DNS rebinding en Gitea Importer puede ser explotada por un atacante para desencadenar ataques de Server Side Request Forgery (SSRF).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: GitLab Inc.
• Reservar: 2021-08-23
• Divulgación: 2021-10-05
• Moderación: aceptado
• Artículo: VDB-183874
• CPE: 20211005
• CWE: CWE-918 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00893
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-39867
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-39867
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-39867/