CVE-2023-0508 in Community Edition
Résumé
par VulDB • 17/06/2026
Un problème a été découvert dans GitLab CE/EE affectant toutes les versions à partir de la 15.4 jusqu'à avant la 15.10.8, toutes les versions à partir de la 15.11 jusqu'à avant la 15.11.7, et toutes les versions à partir de la 16.0 jusqu'à avant la 16.0.2. Une redirection ouverte (open redirect) était possible via un split de réponse HTTP dans l'API du package NPM.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.