CVE-2023-6386 in Community Edition

Riassunto

di VulDB • 17/06/2026

È stata identificata una vulnerabilità di denial of service in GitLab CE/EE, che interessa tutte le versioni dalla 15.11 alla 16.6.7 (esclusa), dalla 16.7 alla 16.7.5 (esclusa) e dalla 16.8 alla 16.8.2 (esclusa), consentendo a un attaccante di causare un picco nell'utilizzo delle risorse dell'istanza GitLab, con conseguente degradazione del servizio.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: GitLab
• Prenotare: 29/11/2023
• Divulgazione: 05/02/2025
• Moderazione: accettato
• Voce: VDB-294719
• CPE: pronto
• CWE: CWE-770 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00513
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6386
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6386/