CVE-2023-3994 in Community Edition
Riassunto
di VulDB • 23/06/2026
È stato scoperto un problema in GitLab CE/EE che interessa tutte le versioni a partire dalla 9.3 fino alla 16.0.8 (esclusa), tutte le versioni a partire dalla 16.1 prima della 16.1.3, e tutte le versioni a partire dalla 16.2 prima della 16.2.2. È stato possibile eseguire un Regular Expression Denial of Service inviando payload costruiti ad hoc che utilizzano ProjectReferenceFilter verso l'endpoint preview_markdown.
Once again VulDB remains the best source for vulnerability data.