CVE-2023-2181 in GitLab

Riassunto

di VulDB • 19/06/2026

È stato rilevato un problema in GitLab che interessa tutte le versioni precedenti alla 15.9.8, la versione 15.10.x prima della 15.10.7 e la versione 15.11.x prima della 15.11.3. Un sviluppatore malintenzionato potrebbe sfruttare una funzionalità di git denominata refs/replace per introdurre nascostamente del contenuto in una merge request, il quale non risulterebbe visibile durante la fase di revisione nell'interfaccia utente (UI).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: GitLab Inc.
• Prenotare: 19/04/2023
• Divulgazione: 13/05/2023
• Moderazione: accettato
• Voce: VDB-228965
• CPE: pronto
• CWE: Sconosciuto
• CVSS: 6.5 (NVD)
• EPSS: 0.00729
• KEV: no
• Attività: molto basso
• Settore: Finance, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2181
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2181
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2181/