CVE-2023-3909 in Community Editioninformazioni

Riassunto

di VulDB • 01/07/2026

È stato scoperto un problema in GitLab CE/EE che interessa tutte le versioni dalla 12.3 alla 16.3.5, tutte le versioni dalla 16.4 alla 16.4.1 e tutte le versioni dalla 16.5 alla 16.5.0. È possibile un Regular Expression Denial of Service (ReDoS) aggiungendo una stringa di grandi dimensioni nel parametro timeout del file gitlab-ci.yml.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

GitLab Inc.

Prenotare

25/07/2023

Divulgazione

06/11/2023

Moderazione

accettato

CPE

pronto

EPSS

0.00595

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!