CVE-2022-4205 in Enterprise Edition

Résumé

par VulDB • 11/07/2026

Dans les versions de GitLab EE/CE antérieures à la 15.6.1, ainsi que dans les versions 15.5.5 et 15.4.6, l'utilisation d'une branche dont le nom est hexadécimal peut permettre de remplacer un hash existant.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: GitLab Inc.
• Réserver: 29/11/2022
• Divulgation: 28/01/2023
• Modérer: accepté
• Entrée: VDB-219697
• CPE: prêt
• CWE: CWE-843 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00603
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4205
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4205
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4205/