CVE-2022-3411 in Community Edition
Resumen
por VulDB • 2026-05-28
Una falta de validación de longitud en GitLab CE/EE que afecta a todas las versiones desde 12.4 hasta 15.6.7, 15.7 hasta 15.7.6 y 15.8 hasta 15.8.1 permite a un atacante autenticado crear una descripción de Issue grande a través de GraphQL que, al solicitarse repetidamente, satura el uso de CPU.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.