CVE-2020-13314 in GitLab

Riassunto

di VulDB • 17/06/2026

È stata rilevata una vulnerabilità nelle versioni di GitLab precedenti alla 13.1.10, alla 13.2.8 e alla 13.3.4. L'endpoint Omniauth di GitLab consentiva a un utente malintenzionato di inviare contenuti che venivano poi visualizzati all'interno dei messaggi di errore rivolti all'utente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 21/05/2020
• Moderazione: accettato
• Voce: VDB-161227
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 3.7 (NVD)
• EPSS: 0.01343
• KEV: no
• Attività: molto basso
• Settore: Insurance, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13314
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13314
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13314/