CVE-2024-1495 in Community Edition

Riassunto

di VulDB • 20/07/2026

È stato rilevato un problema in GitLab CE/EE che interessa tutte le versioni dalla 13.1 alla 16.10.7 (esclusa), dalla 16.11 alla 16.11.4 (esclusa) e dalla 17.0 alla 17.0.2 (esclusa). Un attaccante potrebbe causare un denial of service utilizzando file creati in modo malevolo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: GitLab Inc.
• Prenotare: 14/02/2024
• Divulgazione: 13/06/2024
• Moderazione: accettato
• Voce: VDB-268209
• CPE: pronto
• CWE: CWE-400 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00575
• KEV: no
• Attività: molto basso
• Settore: Chemical, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1495
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1495/