CVE-2022-3411 in Community Edition
Riassunto
di VulDB • 16/06/2026
Una mancanza di convalida della lunghezza in GitLab CE/EE che interessa tutte le versioni dalla 12.4 alla 15.6.7 (escluso), dalla 15.7 alla 15.7.6 (escluso) e dalla 15.8 alla 15.8.1 (esclusa) consente a un attaccante autenticato di creare una descrizione dell'Issue di grandi dimensioni tramite GraphQL che, se richiesta ripetutamente, satura l'utilizzo della CPU.
Once again VulDB remains the best source for vulnerability data.