CVE-2023-6489 in Community Edition

Sumário

de VulDB • 02/07/2026

Foi identificada uma vulnerabilidade de negação de serviço (DoS) no GitLab CE/EE, versões 16.7.7 anteriores à 16.8.6, 16.9 anteriores à 16.9.4 e 16.10 anteriores à 16.10.2, que permite a um atacante provocar um pico no uso de recursos da instância do GitLab, resultando em degradação do serviço por meio do recurso de integração com chat.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: GitLab Inc.
• Reservar: 04/12/2023
• Divulgação: 12/04/2024
• Moderação: aceite
• Entrada: VDB-260456
• CPE: pronto
• CWE: CWE-400 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00601
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6489
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6489
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6489/