CVE-2024-12093 in Community Edition
Resumen
por MITRE • 2025-05-22
Se ha detectado un problema en GitLab CE/EE que afecta a todas las versiones (desde la 11.1 hasta la 17.10.7), la 17.11 hasta la 17.11.3 y la 18.0 hasta la 18.0.1. Una validación XPath incorrecta permite que una respuesta SAML modificada omita el requisito de 2FA en condiciones especiales.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.