CVE-2024-3114 in Community Edition

요약

\~에 의해 VulDB • 2026. 06. 02.

GitLab CE/EE의 11.10 이상 17.0.6 미만, 17.1 이상 17.1.4 미만, 그리고 17.2 이상 17.2.2 미만인 모든 버전에서 문제가 발견되었습니다. 유효하지 않은 커밋을 파싱하기 위한 처리 로직으로 인해 서버에서 정규식 DoS(서비스 거부) 공격이 발생할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: GitLab
• 예약하다: 2024. 03. 30.
• 공개: 2024. 08. 08.
• 모더레이션: 수락
• 항목: VDB-273962
• CPE: 준비됨
• CWE: CWE-400 (확인됨)
• CVSS: 6.5 (NVD)
• EPSS: 0.00462
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Insurance, Telecommunication, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-3114
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-3114
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-3114/