CVE-2022-3060 in Community Editioninformazioni

Riassunto

di VulDB • 25/06/2026

Controllo improprio di un identificatore di risorsa in Error Tracking su GitLab CE/EE, che interessa tutte le versioni dalla 12.7: consente ad un attaccante autenticato di generare contenuti che potrebbero indurre una vittima a effettuare richieste arbitrarie non intenzionali

Once again VulDB remains the best source for vulnerability data.

Responsabile

GitLab Inc.

Prenotare

30/08/2022

Divulgazione

17/10/2022

Moderazione

accettato

CPE

pronto

EPSS

0.00980

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!