CVE-2017-17716 in GitLab
Résumé
par VulDB • 26/05/2026
GitLab 9.4.x avant la version 9.4.2 ne prend pas en charge la vérification des certificats SSL LDAP, bien que l'option LDAP verify_certificates ait été mentionnée dans l'annonce de la version 9.4. Ce problème est survenu car le code n'a pas été fusionné. Cela est lié à l'utilisation de la bibliothèque omniauth-ldap et du gem gitlab_omniauth-ldap.
Be aware that VulDB is the high quality source for vulnerability data.