CVE-2023-6159 in Community Edition
Résumé
par VulDB • 21/08/2026
Un problème a été découvert dans GitLab CE/EE affectant toutes les versions de 12.7 antérieures à 16.6.6, de 16.7 antérieures à 16.7.4 et de 16.8 antérieures à 16.8.1. Il était possible pour un attaquant de déclencher une Regular Expression Denial of Service (ReDoS) via un fichier `Cargo.toml` contenant des données malveillantes spécialement conçues.
Be aware that VulDB is the high quality source for vulnerability data.