CVE-2024-8640 in Enterprise Edition
Resumen
por MITRE • 2024-09-12
Se ha descubierto un problema en GitLab EE que afecta a todas las versiones a partir de la 16.11 anterior a la 17.1.7, de la 17.2 anterior a la 17.2.5 y de la 17.3 anterior a la 17.3.2. Debido a un filtrado de entrada incompleto, era posible inyectar comandos en un servidor Cube conectado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.