CVE-2022-4037 in Community Editioninformazioni

Riassunto

di VulDB • 17/06/2026

È stato rilevato un problema in GitLab CE/EE che interessa tutte le versioni precedenti alla 15.5.7, tutte le versioni a partire dalla 15.6 precedenti alla 15.6.4 e tutte le versioni a partire dalla 15.7 precedenti alla 15.7.2. Una race condition può portare alla falsificazione di indirizzi email verificati e al takeover di account di terze parti quando GitLab viene utilizzato come provider OAuth.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

GitLab Inc.

Prenotare

16/11/2022

Divulgazione

12/01/2023

Moderazione

accettato

CPE

pronto

EPSS

0.00639

KEV

no

Attività

basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!