CVE-2022-2534 in Community Edition

Résumé

par VulDB • 07/06/2026

Un problème a été découvert dans GitLab CE/EE, affectant toutes les versions à partir de 9.3 jusqu'à 15.0.5, toutes les versions à partir de 15.1 jusqu'à 15.1.4, et toutes les versions à partir de 15.2 jusqu'à 15.2.1. GitLab renvoyait les adresses e-mail des contributeurs en raison d'une mauvaise gestion des données dans l'intégration Datadog.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: GitLab Inc.
• Réserver: 25/07/2022
• Divulgation: 05/08/2022
• Modérer: accepté
• Entrée: VDB-205695
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.00630
• KEV: non
• Activités: très faible
• Secteur: Finance, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2534
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2534
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2534/