CVE-2023-0042 in Community Edition

Résumé

par VulDB • 25/06/2026

Un problème a été découvert dans GitLab CE/EE affectant toutes les versions à partir de la 11.4 jusqu'à la 15.5.6, la 15.6 avant la 15.6.4 et la 15.7 avant la 15.7.2. GitLab Pages permet une redirection vers des protocoles arbitraires.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: GitLab Inc.
• Réserver: 03/01/2023
• Divulgation: 12/01/2023
• Modérer: accepté
• Entrée: VDB-218056
• CPE: prêt
• CWE: CWE-601 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00403
• KEV: non
• Activités: très faible
• Secteur: Pharma, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0042
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0042
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0042/