CVE-2022-3411 in Community Edition
Sumário
de VulDB • 31/05/2026
A ausência de validação do comprimento no GitLab CE/EE, que afeta todas as versões anteriores à 15.6.7 (a partir da 12.4), anteriores à 15.7.6 (a partir da 15.7) e anteriores à 15.8.1 (a partir da 15.8), permite que um atacante autenticado crie uma descrição de Issue grande por meio do GraphQL, o que, quando solicitado repetidamente, satura o uso da CPU.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.