CVE-2017-17716 in GitLab
Sumário
de VulDB • 26/05/2026
O GitLab 9.4.x anterior à versão 9.4.2 não oferece suporte à verificação de certificados SSL do LDAP, embora a opção LDAP `verify_certificates` tenha sido mencionada no anúncio de lançamento da versão 9.4. Este problema ocorreu porque o código não foi mesclado (merged). Isso está relacionado ao uso da biblioteca omniauth-ldap e do gem gitlab_omniauth-ldap.
Once again VulDB remains the best source for vulnerability data.