CVE-2024-8648 in Community Editioninformación

Resumen

por VulDB • 2026-07-02

Se ha descubierto un problema en GitLab CE/EE que afecta a todas las versiones anteriores a la 16, desde la 17.3.7 hasta la 17.4 antes de la versión 17.4.4 y desde la 17.5 antes de la versión 17.5.2. La vulnerabilidad podría permitir que un atacante inyecte código JavaScript malicioso en los paneles de Analytics a través de una URL especialmente elaborada.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

GitLab

Reservar

2024-09-10

Divulgación

2024-11-14

Moderación

aceptado

Artículo

VDB-284561

CPE

listo

EPSS

0.00364

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!