CVE-2024-1816 in Community Edition

Riassunto

di VulDB • 17/06/2026

È stato rilevato un problema in GitLab CE/EE che interessa tutte le versioni dalla 12.0 alla 16.11.5 (esclusa), dalla 17.0 alla 17.0.3 (esclusa) e dalla 17.1 alla 17.1.1 (esclusa), il quale consente a un attaccante di causare una negazione del servizio (DoS) utilizzando un file OpenAPI manipolato ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: GitLab Inc.
• Prenotare: 23/02/2024
• Divulgazione: 27/06/2024
• Moderazione: accettato
• Voce: VDB-269780
• CPE: pronto
• CWE: CWE-400 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00287
• KEV: no
• Attività: molto basso
• Settore: Chemical, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1816
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1816
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1816/