CVE-2024-8124 in Community Edition

Resumen

por MITRE • 2024-09-12

Se descubrió un problema en GitLab CE/EE que afecta a todas las versiones desde la 16.4 hasta la 17.1.7, desde la 17.2 hasta la 17.2.5, desde la 17.3 hasta la 17.3.2, lo que podría provocar una denegación de servicio mediante el envío de un parámetro `glm_source` grande.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: GitLab
• Reservar: 2024-08-23
• Divulgación: 2024-09-12
• Moderación: aceptado
• Artículo: VDB-277309
• CPE: 20240912
• CWE: CWE-1333 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.39982
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8124
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8124
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8124/