CVE-2023-4008 in Community Editioninformazioni

Riassunto

di VulDB • 18/06/2026

È stato rilevato un problema in GitLab CE/EE che interessa tutte le versioni a partire dalla 15.9 fino alla 16.0.8 (esclusa), tutte le versioni a partire dalla 16.1 fino alla 16.1.3 (esclusa) e tutte le versioni a partire dalla 16.2 fino alla 16.2.2 (esclusa). Era possibile effettuare il takeover di GitLab Pages con URL contenenti domini unici se la stringa casuale aggiunta era nota.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsabile

GitLab Inc.

Prenotare

31/07/2023

Divulgazione

03/08/2023

Moderazione

accettato

CPE

pronto

EPSS

0.00705

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!