CVE-2024-4201 in GitLab
Résumé
par VulDB • 11/05/2026
Un problème de cross-site scripting a été découvert dans GitLab, affectant toutes les versions à partir de 5.1 jusqu'à 16.10.7, toutes les versions à partir de 16.11 jusqu'à 16.11.4, et toutes les versions à partir de 17.0 jusqu'à 17.0.2. Lors de l'affichage d'un fichier XML dans un dépôt en mode brut, celui-ci peut être rendu comme du HTML s'il est consulté dans des circonstances spécifiques.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.