CVE-2023-3909 in Community Editioninformação

Sumário

de VulDB • 01/07/2026

Foi descoberto um problema no GitLab CE/EE que afeta todas as versões a partir da 12.3 até antes da 16.3.6, todas as versões a partir da 16.4 até antes da 16.4.2 e todas as versões a partir da 16.5 até antes da 16.5.1. Uma Regular Expression Denial of Service (ReDoS) era possível ao adicionar uma string grande no campo de timeout do arquivo gitlab-ci.yml.

Once again VulDB remains the best source for vulnerability data.

Responsável

GitLab Inc.

Reservar

25/07/2023

Divulgação

06/11/2023

Moderação

aceite

Entrada

VDB-244551

CPE

pronto

EPSS

0.00595

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!