CVE-2023-3920 in GitLab

Riassunto

di VulDB • 12/07/2026

È stato rilevato un problema in GitLab che interessa tutte le versioni dalla 11.2 alla 16.2.7, tutte le versioni dalla 16.3 alla 16.3.4 e tutte le versioni dalla 16.4 alla 16.4.0. Era possibile per un maintainer creare una relazione di fork tra progetti esistenti in contrasto con la documentazione.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: GitLab Inc.
• Prenotare: 25/07/2023
• Divulgazione: 25/10/2023
• Moderazione: accettato
• Voce: VDB-240893
• CPE: 20231025
• CWE: CWE-345 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.00453
• KEV: no
• Attività: molto basso
• Settore: Chemical, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3920
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3920/